{"id":476996,"date":"2023-08-09T09:06:01","date_gmt":"2023-08-09T09:06:01","guid":{"rendered":""},"modified":"2023-09-05T11:13:48","modified_gmt":"2023-09-05T11:13:48","slug":"dridex","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/tr\/wiki\/dridex\/","title":{"rendered":"Dridex"},"content":{"rendered":"

Dridex, k\u00f6t\u00fc \u015f\u00f6hretli bir bankac\u0131l\u0131k Truva at\u0131 ve \u00f6ncelikle \u00e7evrimi\u00e7i bankac\u0131l\u0131k kimlik bilgilerini hedef alarak hassas finansal bilgileri \u00e7almak i\u00e7in tasarlanm\u0131\u015f bir k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bi\u00e7imidir. Bu karma\u015f\u0131k siber tehdit, d\u00fcnya \u00e7ap\u0131nda bireyler, i\u015fletmeler ve finansal kurumlar i\u00e7in \u00f6nemli bir risk olu\u015fturan daha geni\u015f bankac\u0131l\u0131k Truva Atlar\u0131 kategorisinin bir par\u00e7as\u0131d\u0131r. Dridex, gizli davran\u0131\u015flar\u0131yla \u00fcnl\u00fcd\u00fcr ve y\u0131llar i\u00e7inde kurbanlar\u0131n \u00f6nemli mali kay\u0131plara u\u011framas\u0131na neden olmu\u015ftur.<\/p>\n

Dridex'in k\u00f6keninin tarihi ve ilk s\u00f6z\u00fc<\/h2>\n

Dridex ilk olarak 2014 y\u0131l\u0131nda me\u015fhur Cridex ve Zeus bankac\u0131l\u0131k Truva atlar\u0131n\u0131n devam\u0131 olarak ortaya \u00e7\u0131kt\u0131. Muhtemelen Do\u011fu Avrupa k\u00f6kenli, iyi organize olmu\u015f bir siber su\u00e7 grubu taraf\u0131ndan geli\u015ftirildi\u011fine inan\u0131l\u0131yor. K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n ilk odak noktas\u0131 esas olarak Amerika Birle\u015fik Devletleri, \u0130ngiltere ve Avrupa'daki finansal kurumlar\u0131 hedeflemekti. Dridex'ten ilk s\u00f6z, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131 spam e-postalar ve k\u00f6t\u00fc ama\u00e7l\u0131 ekler arac\u0131l\u0131\u011f\u0131yla bankac\u0131l\u0131k m\u00fc\u015fterilerini hedef alan aktif kampanyalarda tespit eden g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131ndan geldi.<\/p>\n

Dridex hakk\u0131nda detayl\u0131 bilgi. Dridex konusunu geni\u015fletiyoruz.<\/h2>\n

Dridex, kurbanlar\u0131 genellikle fatura, mali tablo veya di\u011fer me\u015fru g\u00f6r\u00fcnen belgeler olarak gizlenen k\u00f6t\u00fc ama\u00e7l\u0131 e-posta eklerini a\u00e7maya ikna etmek i\u00e7in sosyal m\u00fchendislik taktikleri kullanarak \u00e7al\u0131\u015f\u0131yor. Ek a\u00e7\u0131ld\u0131\u011f\u0131nda Truva at\u0131 sessizce kurban\u0131n sistemine kurulur ve gizli faaliyetlerine ba\u015flar. Dridex, hassas verileri \u00e7almak i\u00e7in keylogger'lar ve form yakalay\u0131c\u0131lar gibi ek k\u00f6t\u00fc ama\u00e7l\u0131 bile\u015fenleri indirip \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131yan mod\u00fcler bir mimari kullan\u0131r.<\/p>\n

Dridex'in en dikkat \u00e7ekici \u00f6zelliklerinden biri web enjeksiyon mekanizmas\u0131n\u0131 kullanmas\u0131d\u0131r. Kurban\u0131n web taray\u0131c\u0131s\u0131na, \u00e7evrimi\u00e7i bankac\u0131l\u0131kla ilgili web sayfalar\u0131n\u0131 ele ge\u00e7irmesine ve de\u011fi\u015ftirmesine olanak tan\u0131yan, kullan\u0131c\u0131lar\u0131 sahte web sitelerine giri\u015f bilgilerini ve di\u011fer hassas bilgileri girmeleri i\u00e7in kand\u0131ran k\u00f6t\u00fc ama\u00e7l\u0131 kod enjekte eder. "Taray\u0131c\u0131daki adam" sald\u0131r\u0131s\u0131 olarak bilinen bu teknik, ma\u011fdurlar\u0131n doland\u0131r\u0131c\u0131l\u0131k faaliyetlerini tespit etmesini zorla\u015ft\u0131r\u0131yor.<\/p>\n

Dridex'in i\u00e7 yap\u0131s\u0131. Dridex nas\u0131l \u00e7al\u0131\u015f\u0131r?<\/h2>\n

Dridex \u00f6ncelikle C++ ile yaz\u0131lm\u0131\u015ft\u0131r ve g\u00fcvenlik yaz\u0131l\u0131m\u0131 taraf\u0131ndan tespit edilmekten ka\u00e7\u0131nmak i\u00e7in \u00e7e\u015fitli ka\u00e7\u0131rma teknikleri kullan\u0131r. K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, k\u00f6t\u00fc ama\u00e7l\u0131 kodunu gizlemek ve komuta ve kontrol (C&C) sunucular\u0131yla ileti\u015fimi sa\u011flamak i\u00e7in \u015fifreleme ve gizleme y\u00f6ntemlerini kullan\u0131yor; bu da g\u00fcvenlik analistlerinin Truva At\u0131'n\u0131 analiz etmesini ve tersine m\u00fchendislik yapmas\u0131n\u0131 zorla\u015ft\u0131r\u0131yor. C&C sunucular\u0131yla ileti\u015fim, sald\u0131rganlar\u0131n vir\u00fcsl\u00fc sistemlerdeki k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131 uzaktan kontrol etmesine ve g\u00fcncellemesine olanak tan\u0131r.<\/p>\n

Dridex'in enfeksiyon zinciri genellikle a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 i\u00e7erir:<\/p>\n

    \n
  1. Teslimat<\/strong>: Dridex, kurbanlara k\u00f6t\u00fc ama\u00e7l\u0131 ekler i\u00e7eren spam e-postalar veya g\u00fcvenli\u011fi ihlal edilmi\u015f web sitelerinden y\u00fck\u00fc indirmeye y\u00f6nelik ba\u011flant\u0131lar arac\u0131l\u0131\u011f\u0131yla g\u00f6nderilir.<\/li>\n
  2. Uygulamak<\/strong>: Ek a\u00e7\u0131ld\u0131\u011f\u0131nda veya ba\u011flant\u0131 t\u0131kland\u0131\u011f\u0131nda, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m kurban\u0131n sisteminde genellikle makrolar veya di\u011fer kodlama dilleri kullan\u0131larak y\u00fcr\u00fct\u00fcl\u00fcr.<\/li>\n
  3. Enfeksiyon<\/strong>: Dridex, sistem her ba\u015flat\u0131ld\u0131\u011f\u0131nda \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flamak i\u00e7in kay\u0131t defteri girdileri olu\u015fturarak veya di\u011fer y\u00f6ntemlerden yararlanarak sistemde kal\u0131c\u0131l\u0131k kazan\u0131r.<\/li>\n
  4. Veri h\u0131rs\u0131zl\u0131\u011f\u0131<\/strong>: K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, bilgi \u00e7alma operasyonlar\u0131na tu\u015f vuru\u015flar\u0131n\u0131 yakalayarak, web etkinli\u011fini izleyerek ve \u00e7evrimi\u00e7i bankac\u0131l\u0131k hesaplar\u0131na ait oturum a\u00e7ma bilgilerini \u00e7alarak ba\u015flar.<\/li>\n
  5. Komuta ve kontrol<\/strong>: Dridex, komutlar\u0131 almak ve \u00e7al\u0131nan verileri d\u0131\u015far\u0131 \u00e7\u0131karmak i\u00e7in C&C sunucular\u0131yla ba\u011flant\u0131 kurar.<\/li>\n<\/ol>\n

    Dridex'in temel \u00f6zelliklerinin analizi<\/h2>\n

    Dridex'in, onu g\u00fc\u00e7l\u00fc bir bankac\u0131l\u0131k Truva at\u0131 ve \u00e7evrimi\u00e7i bankac\u0131l\u0131k kullan\u0131c\u0131lar\u0131 i\u00e7in \u00f6nemli bir tehdit haline getiren birka\u00e7 temel \u00f6zelli\u011fi vard\u0131r:<\/p>\n

      \n
    1. \n

      Sosyal m\u00fchendislik<\/strong>: Dridex, kullan\u0131c\u0131lar\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 ekleri a\u00e7malar\u0131 veya k\u00f6t\u00fc ama\u00e7l\u0131 ba\u011flant\u0131lara t\u0131klamalar\u0131 i\u00e7in kand\u0131rmak ve bula\u015fma s\u00fcrecini ba\u015flatmak i\u00e7in insan davran\u0131\u015flar\u0131ndan yararlanmak amac\u0131yla b\u00fcy\u00fck \u00f6l\u00e7\u00fcde sosyal m\u00fchendislik taktiklerine g\u00fcveniyor.<\/p>\n<\/li>\n

    2. \n

      Web Enjeksiyonu<\/strong>: Web enjeksiyonunun kullan\u0131lmas\u0131, Dridex'in web sayfalar\u0131n\u0131 manip\u00fcle etmesine ve kurbanlara ikna edici kimlik av\u0131 sayfalar\u0131 sunmas\u0131na olanak tan\u0131yarak hassas verilerin yakalanma \u015fans\u0131n\u0131 art\u0131r\u0131r.<\/p>\n<\/li>\n

    3. \n

      Kal\u0131c\u0131l\u0131k<\/strong>: Dridex, kal\u0131c\u0131l\u0131k mekanizmalar\u0131 kurarak vir\u00fcsl\u00fc sistemde kalmas\u0131n\u0131 sa\u011flar ve kurulduktan sonra kald\u0131r\u0131lmas\u0131n\u0131 zorla\u015ft\u0131r\u0131r.<\/p>\n<\/li>\n

    4. \n

      \u015eifreleme ve Gizleme<\/strong>: K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, g\u00fcvenlik ara\u00e7lar\u0131 taraf\u0131ndan tespit edilmekten ve analiz edilmekten ka\u00e7\u0131nmak i\u00e7in ileti\u015fimlerini \u015fifreler ve kodunu gizler.<\/p>\n<\/li>\n

    5. \n

      Mod\u00fcler tasar\u0131m<\/strong>: Dridex'in mod\u00fcler tasar\u0131m\u0131, ek bile\u015fenlerin indirilmesine ve kurulmas\u0131na olanak tan\u0131r, bu da onu uyarlanabilir hale getirir ve g\u00fcvenlik \u00f6nlemlerinin \u00fcstesinden gelmek i\u00e7in geli\u015fme yetene\u011fine sahiptir.<\/p>\n<\/li>\n<\/ol>\n

      Dridex T\u00fcrleri<\/h2>\n

      Dridex, ilk ke\u015ffinden bu yana bir\u00e7ok yineleme ve varyasyona u\u011frad\u0131. Zamanla, her biri geli\u015fmi\u015f yeteneklere ve iyile\u015ftirilmi\u015f ka\u00e7\u0131nma tekniklerine sahip farkl\u0131 s\u00fcr\u00fcmler yay\u0131nland\u0131. \u00d6nemli Dridex t\u00fcrlerinden baz\u0131lar\u0131 \u015funlard\u0131r:<\/p>\n\n\n\n\n\n\n\n
      Dridex Varyant\u0131<\/th>\nTan\u0131m<\/th>\n<\/tr>\n<\/thead>\n
      Dridex 220<\/td>\n\u00d6ncelikle Amerika Birle\u015fik Devletleri'ndeki finansal kurumlar\u0131 hedeflemeye odaklanan erken bir varyant.<\/td>\n<\/tr>\n
      Dridex 270<\/td>\nHedef kapsam\u0131n\u0131 Avrupa ve Birle\u015fik Krall\u0131k'taki finans kurumlar\u0131n\u0131 kapsayacak \u015fekilde geni\u015fleten daha sonraki bir versiyon.<\/td>\n<\/tr>\n
      Dridex 300<\/td>\nA\u011f enjeksiyon tekniklerini ve ka\u00e7\u0131nma mekanizmalar\u0131n\u0131 daha da geli\u015ftiren geli\u015fmi\u015f bir varyant.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Kullan\u0131c\u0131lar\u0131n ve kurulu\u015flar\u0131n dikkatli olmalar\u0131 ve bu geli\u015fen Dridex \u00e7e\u015fitlerine kar\u015f\u0131 savunma sa\u011flamak i\u00e7in sa\u011flam g\u00fcvenlik \u00f6nlemleri almalar\u0131 \u00e7ok \u00f6nemlidir.<\/p>\n

      Dridex'i kullanma yollar\u0131, kullan\u0131mla ilgili sorunlar ve \u00e7\u00f6z\u00fcmleri<\/h2>\n

      Dridex'in siber su\u00e7lular taraf\u0131ndan \u00f6zellikle \u00e7evrimi\u00e7i bankac\u0131l\u0131kla ilgili hassas bilgileri \u00e7almak i\u00e7in kullan\u0131lan k\u00f6t\u00fc niyetli ve yasa d\u0131\u015f\u0131 bir ara\u00e7 oldu\u011funu a\u00e7\u0131kl\u0131\u011fa kavu\u015fturmak \u00f6nemlidir. Bu nedenle, Dridex'i kullanman\u0131n hi\u00e7bir me\u015fru yolu yoktur ve buna y\u00f6nelik herhangi bir giri\u015fim yasa d\u0131\u015f\u0131d\u0131r ve ciddi yasal sonu\u00e7lara tabidir.<\/p>\n

      Dridex'in kullan\u0131m\u0131yla ilgili sorunlar geni\u015f kapsaml\u0131d\u0131r ve \u00f6nemli mali kay\u0131plara, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131na ve gizlili\u011fin tehlikeye at\u0131lmas\u0131na neden olabilir. En etkili \u00e7\u00f6z\u00fcm, \u00f6ncelikle a\u015fa\u011f\u0131daki en iyi uygulamalar\u0131 benimseyerek enfeksiyonu \u00f6nlemektir:<\/p>\n

        \n
      1. \n

        E-posta Hijyeni<\/strong>: Bilinmeyen g\u00f6nderenlerden gelen e-postalar\u0131 a\u00e7arken dikkatli olun ve \u015f\u00fcpheli ba\u011flant\u0131lara t\u0131klamaktan veya g\u00fcvenilmeyen kaynaklardan ekleri indirmekten ka\u00e7\u0131n\u0131n.<\/p>\n<\/li>\n

      2. \n

        G\u00fcvenlik Yaz\u0131l\u0131m\u0131<\/strong>: Dridex gibi tehditleri tespit edip engelleyebilen sayg\u0131n antivir\u00fcs ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mdan koruma yaz\u0131l\u0131mlar\u0131n\u0131 kullan\u0131n.<\/p>\n<\/li>\n

      3. \n

        Yaz\u0131l\u0131m g\u00fcncellemeleri<\/strong>: \u0130\u015fletim sistemi, web taray\u0131c\u0131lar\u0131 ve uygulamalar da dahil olmak \u00fczere t\u00fcm yaz\u0131l\u0131mlar\u0131 en son g\u00fcvenlik yamalar\u0131yla g\u00fcncel tutun.<\/p>\n<\/li>\n

      4. \n

        E\u011fitim ve Fark\u0131ndal\u0131k<\/strong>: Bu t\u00fcr sald\u0131r\u0131lar\u0131n kurban\u0131 olma riskini azaltmak i\u00e7in \u00e7al\u0131\u015fanlar\u0131 ve kullan\u0131c\u0131lar\u0131 kimlik av\u0131 e-postalar\u0131n\u0131n tehlikeleri ve sosyal m\u00fchendislik teknikleri konusunda e\u011fitin.<\/p>\n<\/li>\n<\/ol>\n

        Ana \u00f6zellikler ve benzer terimlerle di\u011fer kar\u015f\u0131la\u015ft\u0131rmalar<\/h2>\n\n\n\n\n\n\n\n\n\n
        karakteristik<\/th>\nDridex<\/th>\nZeus<\/th>\n\u0130fade<\/th>\n<\/tr>\n<\/thead>\n
        Tip<\/td>\nBankac\u0131l\u0131k Truva At\u0131<\/td>\nBankac\u0131l\u0131k Truva At\u0131<\/td>\nK\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m Y\u00fckleyici<\/td>\n<\/tr>\n
        Birincil fonksiyon<\/td>\n\u00c7evrimi\u00e7i Bankac\u0131l\u0131k Verilerini \u00c7almak<\/td>\n\u00c7evrimi\u00e7i Bankac\u0131l\u0131k Verilerini \u00c7almak<\/td>\nDi\u011fer K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131mlar\u0131n Da\u011f\u0131t\u0131m\u0131<\/td>\n<\/tr>\n
        Enfeksiyon Y\u00f6ntemi<\/td>\nE-posta ekleri, ba\u011flant\u0131lar<\/td>\nA\u00e7\u0131klardan Yararlanmalar, Drive-by \u0130ndirmeler<\/td>\nE-posta ekleri, ba\u011flant\u0131lar<\/td>\n<\/tr>\n
        \u00d6nemli Hedef<\/td>\nFinansal Kurumlar<\/td>\nFinansal Kurumlar<\/td>\nKurulu\u015flar, Bireyler<\/td>\n<\/tr>\n
        \u0130lk G\u00f6r\u00fcn\u00fcm<\/td>\n2014<\/td>\n2007<\/td>\n2014<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        Dridex ile ilgili gelece\u011fin perspektifleri ve teknolojileri<\/h2>\n

        Teknoloji geli\u015fmeye devam ettik\u00e7e Dridex gibi bankac\u0131l\u0131k Truva atlar\u0131n\u0131n yetenekleri de geli\u015fecek. Gelecek, ka\u00e7\u0131nma tekniklerinde, gizlilik mekanizmalar\u0131nda ve yeni geli\u015fen teknolojilerin kullan\u0131lmas\u0131nda potansiyel ilerlemeleri bar\u0131nd\u0131r\u0131yor. G\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n ve kurulu\u015flar\u0131n\u0131n uyan\u0131k kalmas\u0131 ve savunmalar\u0131n\u0131 bu geli\u015fen tehditlere kar\u015f\u0131 s\u00fcrekli olarak uyarlamalar\u0131 \u00e7ok \u00f6nemlidir.<\/p>\n

        Proxy sunucular\u0131 nas\u0131l kullan\u0131labilir veya Dridex ile nas\u0131l ili\u015fkilendirilebilir?<\/h2>\n

        Proxy sunucular\u0131 Dridex enfeksiyonlar\u0131 riskinin azalt\u0131lmas\u0131nda \u00f6nemli bir rol oynayabilir. Kurulu\u015flar, web trafi\u011fini bir proxy sunucu \u00fczerinden y\u00f6nlendirerek, bilinen k\u00f6t\u00fc ama\u00e7l\u0131 alanlara ve Dridex C&C sunucular\u0131yla ili\u015fkili IP adreslerine eri\u015fimi etkili bir \u015fekilde filtreleyebilir ve engelleyebilir. Ek olarak, web i\u00e7eri\u011fi filtreleme ve davran\u0131\u015f tabanl\u0131 analiz gibi geli\u015fmi\u015f g\u00fcvenlik \u00f6zelliklerine sahip proxy sunucular, Dridex ile ilgili etkinliklerin ger\u00e7ek zamanl\u0131 olarak tespit edilmesine ve engellenmesine yard\u0131mc\u0131 olabilir.<\/p>\n

        Ayr\u0131ca, \u00e7evrimi\u00e7i g\u00fcvenlikleri konusunda endi\u015fe duyan ki\u015filer i\u00e7in sayg\u0131n bir proxy sunucusu kullanmak, \u00e7evrimi\u00e7i bankac\u0131l\u0131k hizmetlerine eri\u015firken ekstra bir koruma katman\u0131 ekleyebilir. Proxy sunucular\u0131 kullan\u0131c\u0131n\u0131n ger\u00e7ek IP adresinin maskelenmesine yard\u0131mc\u0131 olabilir, bu da sald\u0131rganlar\u0131n onlar\u0131 do\u011frudan hedeflemesini zorla\u015ft\u0131r\u0131r.<\/p>\n

        \u0130lgili Ba\u011flant\u0131lar<\/h2>\n

        Dridex ve \u00f6nlenmesi hakk\u0131nda daha fazla bilgi i\u00e7in:<\/p>\n