Ransomware, VS Code ve WhatsApp RAT: Yeni Siber Tehditler

Dijital dünyada tehditler durmaksızın evrilirken, siber saldırganların kendi aralarında dahi güven sorunları yaşadığı, yeraltı dünyasının karanlık yüzünü bir kez daha ortaya koyuyor. Özellikle yeni siber tehditler arasında, bir fidye yazılımı ortağının kazancı kendine saklaması gibi iç çatışmaların yanı sıra, geliştirici araçlarında gizlenen zararlı eklentiler ve popüler mesajlaşma uygulamalarını hedef alan casus yazılımlar da yer alıyor. Bu hafta ortaya çıkan siber güvenlik ihlalleri zinciri, saldırıların hem karmaşık mühendislik becerileriyle hem de şaşırtıcı derecede basit güvenlik zafiyetleriyle başarıya ulaşabildiğini gösteriyor.

Geliştirici Ortamlarında Gizlenen Tehlikeler: VS Code Eklentileri

Yazılım geliştirme süreçlerinin vazgeçilmezi olan Visual Studio Code (VS Code) ortamı, ne yazık ki son dönemde siber suçluların yeni hedefi haline geldi. Socket güvenlik firmasının yaptığı keşfe göre, “Coca-Cola Christmas” ve “Aurora Borealis Studio Theme” gibi iki zararlı VS Code teması, görünüşte masum renk temaları olmalarına rağmen, daha önce kaldırılmış kötü niyetli “Aurora Nocturne Night Theme” ile bağlantı taşıyorlardı. Bu eklentiler, gizlenmiş bir Windows indiricisini barındırıyordu. Socket araştırmacısı Kirill Boychenko’nun analizleri, bu durumun GlassWorm aktivitesiyle örtüştüğünü ortaya koydu. Open VSX platformunda da benzer şekilde altı adet bağlantılı eklenti kimliği tespit edildi. Bunların arasında “Coca-Cola Christmas”, “Aurora Borealis Studio Theme” ve “Cosmic Nebula Themes”in Open VSX versiyonları bulunuyor.

“Cosmic Nebula Themes”in Visual Studio Marketplace sürümü incelendiğinde ise, şifrelenmiş bir JavaScript kodunu çözüp çalıştıran bir yükleyiciye sahip olduğu belirlendi. Bu yükleyici, Rusça dil ve zaman dilimi ayarlarına sahip sistemlerden kaçınarak, takip eden faydalı yük altyapısını belirlemek için Solana işlem notlarını bir tür iletişim noktası olarak kullanıyordu. Bu teknik detaylar, GlassWorm operasyonlarında daha önce belgelenen Solana adresi, AES anahtarı ve yürütme modeli ile birebir örtüşüyor. Geliştiricilerin, kullandıkları eklentilerin kaynağını ve güvenlik geçmişini titizlikle incelemesi, bu tür sofistike tehditlere karşı ilk savunma hattını oluşturuyor.

BraZetsu: Phishing ve Yeraltı Piyasasının Kesişimi

Siber suç dünyasının bir başka tehlikeli aktörü olan BraZetsu, Python tabanlı bir Windows zararlı yazılım çatısı olarak dikkat çekiyor. Group-IB’nin daha önce detaylı bir analizle ortaya koyduğu bu tehdit, kimlik avı saldırıları aracılığıyla Windows ana bilgisayarlara erişim sağlamayı amaçlıyor. BraZetsu aynı zamanda, tehlikeye atılmış Windows ana bilgisayarlarının envanterini tutan ve erişimi yaklaşık 5.80 dolarlık bir depozito karşılığında satan “Infected Marketplace” adlı yeraltı pazarıyla da ilişkili. Bu ödemeler NowPayments aracılığıyla gerçekleştiriliyor. Hunt.io tarafından yapılan yeni bir ağ gösterge analizi, BraZetsu’nun Komuta ve Kontrol (C2) altyapısının izini sürdü.

Analizler, 31 Ağustos’ta rapor edilen c2.installscenter[.]com komuta ana bilgisayarının, 4 Nisan 2026’dan beri ikinci bir VPS (80.78.27[.]252) üzerinde 2083 numaralı bağlantı noktasında TLS hizmeti verdiğini gösteriyor. Bu durum, zararlı yazılımın açıklanmasından neredeyse beş ay öncesine dayanıyor. Aynı IP adresinin, 8083 ve 8443 numaralı bağlantı noktalarında painel.installscenter[.]com kontrol paneli ana bilgisayarını da barındırdığı belirlendi. Bu, hem kontrol panelinin hem de C2 ana bilgisayarının aynı ana domain üzerinde ve aynı sunucuda bulunduğunu ortaya koyuyor. Bu tip altyapı detayları, siber güvenlik araştırmacılarının tehdit aktörlerinin operasyonel izlerini sürmesinde kritik rol oynuyor.

WhatsApp Üzerinden Yayılan Tehlike ve Diğer Siber Açıklar

Kullanıcıların günlük iletişiminde merkezi bir rol oynayan WhatsApp, ne yazık ki siber suçluların da hedefinde. Yeni bir VulcanRAT casus yazılımı, WhatsApp üzerinden yayılan cazip görünümlü bir yemle Windows sistemlere sızmaya çalışıyor. Bu durum, popüler platformların dahi kötü niyetli yazılımların dağıtım kanalı olarak kullanılabileceğini bir kez daha gösteriyor. Kullanıcıların bilmedikleri kaynaklardan gelen mesajlardaki bağlantılara karşı son derece dikkatli olması ve resmi uygulama mağazaları dışından yazılım indirmemesi bu tehdide karşı en temel savunmayı oluşturuyor. Tek bir yanlış tıklama, tüm kişisel verilerin tehlikeye atılmasına neden olabilir.

Bu spesifik tehditlerin ötesinde, siber güvenlik dünyası sürekli yeni zafiyetlerle boğuşuyor. Saldırganlar, yalnızca gelişmiş teknikler kullanmıyor; bazen de temel güvenlik hatalarından faydalanıyorlar. Açık bırakılan sunucularda ele geçirilen araçlar ve sızma izleri, suçluların bile kendi altyapılarını güvenli tutmakta zorlandığını gözler önüne seriyor. Temel bir dosya yükleme açığı, saldırganlara sistemlere sızma imkanı verirken, zayıf oturum çerezleri de kimlik taklidini kolaylaştırıyor. Hatta yapay zeka asistanları bile artık kimlik avı mesajlarının içine gizlenmiş özel talimatlar alabiliyor. Bu durum, siber savunmanın her katmanda ve her an uyanık olmayı gerektiren çok yönlü bir mücadele olduğunu vurguluyor.

Dijital Savunmanın Yeni Cepheleri

Siber tehditlerin sürekli değişen doğası, dijital güvenlik stratejilerinin de aynı hızda evrilmesini zorunlu kılıyor. Saldırganlar, fidye yazılımı ortakları arasında çıkan anlaşmazlıklar gibi kendi iç çatışmalarını yaşasa da, genel tablo, hem bireysel kullanıcılar hem de kurumlar için artan bir risk seviyesine işaret ediyor. Kötü niyetli VS Code eklentileri gibi geliştirici araçlarını hedef alan saldırılar, yazılım tedarik zincirinin ne kadar kritik bir zafiyet noktası olabileceğini gözler önüne seriyor. Bu durum, yalnızca son kullanıcının değil, yazılım geliştirme sürecinin her aşamasında güvenlik kontrollerinin sıkılaştırılmasının önemini gösteriyor.

WhatsApp üzerinden yayılan casus yazılımlar ve kimlik avı mesajlarına gizlenen yapay zeka talimatları ise, sosyal mühendislik taktiklerinin ne denli sofistike hale geldiğini kanıtlıyor. Bu, kullanıcı eğitiminin ve farkındalığın, teknolojik savunmalar kadar kritik olduğunu gösterir. Basit dosya yükleme açıklarından zayıf oturum çerezlerine kadar uzanan temel zafiyetler, en gelişmiş saldırıların bile başlangıç noktası olabilir. Bu nedenle, düzenli güvenlik denetimleri, güncellemeler ve en iyi uygulamaların titizlikle takip edilmesi, dijital dünyanın bu yeni cephelerinde ayakta kalmanın temelini oluşturuyor.