LOLBin, "Karasal \u0130kili Dosyalar\u0131n D\u0131\u015f\u0131nda Ya\u015famak"\u0131n k\u0131saltmas\u0131, siber g\u00fcvenlikte, Windows i\u015fletim sisteminde bulunan ve tehdit akt\u00f6rleri taraf\u0131ndan k\u00f6t\u00fc niyetli faaliyetler ger\u00e7ekle\u015ftirmek \u00fczere k\u00f6t\u00fcye kullan\u0131labilen me\u015fru y\u00fcr\u00fct\u00fclebilir dosyalar, ara\u00e7lar veya komut dosyalar\u0131 i\u00e7in kullan\u0131lan bir terimdir. Bu ikili dosyalar sisteme \u00f6zg\u00fcd\u00fcr ve genellikle siber su\u00e7lular taraf\u0131ndan geleneksel g\u00fcvenlik \u00f6nlemlerini atlatmak i\u00e7in kullan\u0131l\u0131r. Sald\u0131rganlar, \u00f6nceden y\u00fcklenmi\u015f bu ikili dosyalardan yararlanarak tespit edilmekten ka\u00e7\u0131nabilir ve g\u00fcvenlik ara\u00e7lar\u0131n\u0131n yasal ve k\u00f6t\u00fc ama\u00e7l\u0131 etkinlikler aras\u0131nda ayr\u0131m yapmas\u0131n\u0131 zorla\u015ft\u0131rabilir.<\/p>\n
LOLBins kavram\u0131, g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131n\u0131n dosyas\u0131z sald\u0131r\u0131larda ve me\u015fru sistem yard\u0131mc\u0131 programlar\u0131n\u0131 k\u00f6t\u00fc ama\u00e7larla kullanan tekniklerde bir art\u0131\u015f g\u00f6zlemlemeye ba\u015flad\u0131\u011f\u0131 2014 y\u0131l\u0131 civar\u0131nda siber g\u00fcvenlik toplulu\u011funda \u00f6nem kazand\u0131. LOLBins'ten ilk kez Casey Smith taraf\u0131ndan 2014 y\u0131l\u0131nda yaz\u0131lan "Toprakta Ya\u015famak ve Tespitten Ka\u00e7\u0131nmak - Yayg\u0131n Uygulamalar Ara\u015ft\u0131rmas\u0131" ba\u015fl\u0131kl\u0131 bir ara\u015ft\u0131rma makalesinde bahsedilmi\u015fti. Bu makale, rakiplerin faaliyetlerini gizlemek i\u00e7in yerle\u015fik Windows ikili dosyalar\u0131ndan nas\u0131l yararland\u0131\u011f\u0131na \u0131\u015f\u0131k tutuyor ve tespitten ka\u00e7\u0131nmak.<\/p>\n
LOLBins, siber sald\u0131rganlar\u0131n radar\u0131n alt\u0131ndan ge\u00e7mek i\u00e7in kulland\u0131\u011f\u0131 ak\u0131ll\u0131 bir stratejiyi temsil ediyor. \u00d6nceden y\u00fcklenmi\u015f bu ikili dosyalar, sald\u0131rganlara \u00e7e\u015fitli komutlar\u0131 y\u00fcr\u00fctmek, sistemle etkile\u015fimde bulunmak ve kurban\u0131n makinesine ek k\u00f6t\u00fc ama\u00e7l\u0131 dosyalar b\u0131rakmaya gerek kalmadan ke\u015fif ger\u00e7ekle\u015ftirmek i\u00e7in kapsaml\u0131 bir cephanelik sa\u011flar. Sald\u0131r\u0131n\u0131n yaln\u0131zca bellekte ger\u00e7ekle\u015fti\u011fi ve sabit s\u00fcr\u00fcc\u00fcde \u00e7ok az iz b\u0131rakt\u0131\u011f\u0131 veya hi\u00e7 iz b\u0131rakmad\u0131\u011f\u0131 dosyas\u0131z sald\u0131r\u0131larda yayg\u0131n olarak kullan\u0131l\u0131rlar.<\/p>\n
LOLBins'in kullan\u0131m\u0131, etkinli\u011fini en \u00fcst d\u00fczeye \u00e7\u0131karmak i\u00e7in genellikle araziden ya\u015fama taktikleri, PowerShell komut dosyas\u0131 olu\u015fturma ve WMI (Windows Y\u00f6netim Ara\u00e7lar\u0131) gibi di\u011fer tekniklerle birle\u015ftirilir. LOLBin'ler, sald\u0131rganlar\u0131n yasal sistem etkinliklerine kar\u0131\u015fmas\u0131n\u0131 sa\u011flad\u0131\u011f\u0131 ve g\u00fcvenlik analistlerinin normal ve k\u00f6t\u00fc niyetli davran\u0131\u015flar aras\u0131nda ayr\u0131m yapmas\u0131n\u0131 zorla\u015ft\u0131rd\u0131\u011f\u0131 i\u00e7in, istismar sonras\u0131 senaryolarda \u00f6zellikle etkilidir.<\/p>\n
LOLBin'ler, i\u015fletim sistemine \u00f6nceden y\u00fcklenmi\u015f olarak gelen yerel Windows ikili dosyalar\u0131d\u0131r. Me\u015fru i\u015flevlere sahiptirler ve \u00e7e\u015fitli idari g\u00f6revlere, sistem bak\u0131m\u0131na ve sorun gidermeye yard\u0131mc\u0131 olmak \u00fczere tasarlanm\u0131\u015flard\u0131r. Sald\u0131rganlar, \u015f\u00fcphe yaratmadan k\u00f6t\u00fc niyetli hedeflere ula\u015fmak i\u00e7in bu ikili dosyalar\u0131 manip\u00fcle eder. LOLBin'in i\u00e7 yap\u0131s\u0131, herhangi bir normal sistem ikilisininkiyle ayn\u0131d\u0131r ve g\u00fcvenlik \u00e7\u00f6z\u00fcmleri taraf\u0131ndan fark edilmeden \u00e7al\u0131\u015fmas\u0131na olanak tan\u0131r.<\/p>\n
S\u00fcre\u00e7 genellikle belirli i\u015flevleri \u00e7a\u011f\u0131rmak, PowerShell komutlar\u0131n\u0131 y\u00fcr\u00fctmek veya hassas sistem kaynaklar\u0131na eri\u015fmek i\u00e7in komut sat\u0131r\u0131 ba\u011f\u0131ms\u0131z de\u011fi\u015fkenlerinin kullan\u0131lmas\u0131n\u0131 i\u00e7erir. Sald\u0131rganlar, kod y\u00fcr\u00fctmek, dosya olu\u015fturmak veya de\u011fi\u015ftirmek, sistem kay\u0131t defterini sorgulamak, a\u011f \u00fczerinden ileti\u015fim kurmak ve hedeflerine ula\u015fmak i\u00e7in gerekli di\u011fer etkinlikleri ger\u00e7ekle\u015ftirmek i\u00e7in LOLBins'ten yararlanabilir.<\/p>\n
LOLBin'ler, onlar\u0131 tehdit akt\u00f6rleri i\u00e7in \u00e7ekici k\u0131lan \u00e7e\u015fitli temel \u00f6zellikler sunar:<\/p>\n
Me\u015fru G\u00f6r\u00fcn\u00fcm<\/strong>: LOLBin'lerin ge\u00e7erli dijital imzalar\u0131 vard\u0131r ve genellikle Microsoft taraf\u0131ndan imzalan\u0131rlar; bu da onlar\u0131n g\u00fcvenilir g\u00f6r\u00fcnmesini sa\u011flar ve g\u00fcvenlik kontrollerini atlar.<\/p>\n<\/li>\n G\u00f6r\u00fcnmezlik<\/strong>: Yerel sistem ikili dosyalar\u0131 olduklar\u0131 i\u00e7in LOLBin'ler, tehlike i\u015faretlerini y\u00fckseltmeden veya g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinden gelen uyar\u0131lar\u0131 tetiklemeden k\u00f6t\u00fc ama\u00e7l\u0131 kod \u00e7al\u0131\u015ft\u0131rabilir.<\/p>\n<\/li>\n K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131m B\u0131rakmaya Gerek Yok<\/strong>: LOLBin'ler, sald\u0131rganlar\u0131n kurban\u0131n sistemine ek dosyalar b\u0131rakmas\u0131n\u0131 gerektirmez, bu da tespit \u015fans\u0131n\u0131 azalt\u0131r.<\/p>\n<\/li>\n G\u00fcvenilir Ara\u00e7lar\u0131n K\u00f6t\u00fcye Kullan\u0131lmas\u0131<\/strong>: Sald\u0131rganlar, zaten beyaz listeye al\u0131nm\u0131\u015f ve g\u00fcvenli kabul edilen ara\u00e7lardan yararlan\u0131r; bu da g\u00fcvenlik ara\u00e7lar\u0131n\u0131n me\u015fru ve k\u00f6t\u00fc ama\u00e7l\u0131 kullan\u0131m aras\u0131nda ayr\u0131m yapmas\u0131n\u0131 zorla\u015ft\u0131r\u0131r.<\/p>\n<\/li>\n Dosyas\u0131z Y\u00fcr\u00fctme<\/strong>: LOLBin'ler dosyas\u0131z sald\u0131r\u0131lara olanak tan\u0131r, dijital ayak izini azalt\u0131r ve adli soru\u015fturmalar\u0131n karma\u015f\u0131kl\u0131\u011f\u0131n\u0131 art\u0131r\u0131r.<\/p>\n<\/li>\n<\/ol>\nLOLBin T\u00fcrleri<\/h2>\n