Siber güvenlik araştırmacıları, GodDamn adlı yeni bir fidye yazılımı ailesini tespit etti. Bu yazılım, savunma atlatma stratejisi kapsamında güvenlik yazılımlarını etkisiz hale getirmek için PoisonX çekirdek sürücüsünü kullanıyor.
Symantec Tehdit Avcılığı Ekibi'nin yayımladığı yeni bir rapora göre, fidye yazılımı ilk kez 21 Mayıs 2026'da açıkta görüldü. Araştırmacılar, bunun Beast fidye yazılımının yeniden markalaşmış bir versiyonu olduğunu değerlendiriyor. Beast ise Mart 2022'de ortaya çıkan Delphi tabanlı Monster fidye yazılımının geliştirilmiş bir sürümüydü. Broadcom'un siber güvenlik kolu, bu fidye yazılım ailelerinin arkasındaki geliştiriciyi Hyadina takma adıyla takip ediyor.
Fidye yazılım operasyonunun Haziran 2026 başında düzenlediği bir saldırıda, tehdit aktörlerinin uzaktan erişim için AnyDesk kullandığı ve fidye yazılımını devreye sokmadan önce NirSoft tabanlı bir kimlik bilgisi toplama aracı kullandığı belirtiliyor. İlk erişim vektörü ise bilinmiyor. Kimlik bilgisi toplayıcı, yaygın web tarayıcıları, Windows Kimlik Bilgisi Yöneticisi, önbelleğe alınmış alan kimlik bilgileri, VNC oturumları, e-posta istemcileri, Wi-Fi profilleri ve canlı ağ trafiğinden hassas verileri çıkarmak için tasarlanmış.
Saldırıda ayrıca Symantec ürünü gibi görünen bir kullanıcı modu savunma atlatma aracı ("symantec.exe") ve uç nokta savunmalarını devre dışı bırakmak için PoisonX çekirdek sürücüsü ("g11.sys") kullanıldı. Bu yönteme "kendi güvenlik açığı bulunan sürücünü getir" (BYOVD) saldırısı adı veriliyor.
Symantec Tehdit Avcılığı Ekibi, The Hacker News ile paylaştığı raporda şu ifadelere yer verdi: "Ancak PoisonX sürücüsü biraz daha sıra dışı görünüyor. Çünkü bu, geliştiricilerinin Microsoft tarafından imzalatmayı başardığı kötü amaçlı bir sürücüye benziyor ve şu anda fidye yazılımı saldırganları tarafından kullanılıyor."
Öte yandan PoisonX, The Gentlemen fidye yazılımı-hizmet-olarak (RaaS) operatörlerinin, şifreleyiciyi çalıştırmadan önce sistem savunmalarını zayıflatmak için ortaklara dağıttığı özel GentleKiller aracında kullandığı sekiz sürücüden biri.
