Spyboy Terminator: Microsoft Defender, Avast ve Daha Birçok EDR’yi Atlatıyor
Spyboy Terminator: Microsoft Defender, Avast ve Daha Birçok EDR’yi Atlatıyor
CrowdStrike’ta Küresel Kıdemli Direktör olarak görev yapan Andrew Harris, “Spyboy” adlı bir tehdit aktörü tarafından Russian Anonymous Marketplace (RAMP) üzerinden tanıtılan bir Uç Nokta Tespit ve Yanıt (EDR) öldürme aracı olan “Terminator” ile ilgili ayrıntıları paylaştı. Tanıtım 21 Mayıs tarihinde yapılmış.
Spyboy adlı yazar, bu Terminator aracının 23 EDR ve anti-virüs kontrolünü başarıyla devre dışı bırakabildiğini iddia ediyor. Bu kontrolcüler arasında Microsoft, Sophos, CrowdStrike, AVG, Avast, ESET, Kaspersky, Mcafee, BitDefender, Malwarebytes ve daha birçok firma yer alıyor. Yazılımın bir kontrolcüyü atlatması için 300 ABD doları, tüm kontrolcüleri atlatması için 3000 ABD doları fiyatında satıldığı söyleniyor.
CrowdStrike, Terminator EDR atlatma aracının “CVE-2021-31728” kimliği altında izlenen bir güvenlik açığından potansiyel olarak yararlanmak için kullanılan imzalı bir sürücü dosyası Zemana Anti-Malware’i oluşturduğunu söylüyor. Bununla birlikte, yükseltilmiş ayrıcalıklar ve Kullanıcı Hesabı Denetimi (UAC) kabulü gerektiriyor. VirusTotal’a göre dosyayı 70 EDR kontrolcüsü tespit edemiyorken, yalnızca Elastic dosyayı kötü amaçlı yazılım olarak tespit etti.
Bir demoda da tehdit aktörü Spyboy, CrowdStrike Falcon EDR’nin Terminator yardımıyla başarıyla devre dışı bırakıldığını gösterdi. İlk görüntüde Falcon’un hala çalıştığını gösterirken, ikinci görüntüde Falcon görevinin sonlandırıldığını gösterdi.
ForumHayali.Com, lisanslı vBulletin® kullanmaktadır. Tüm yasal yükümlülüklerini yerine getirmiş olan legal bir genel forum sitesidir.
ForumHayali; 5651 sayılı kanuna göre yer sağlayıcı olarak tanımlanan, içerikleri önceden kontrol etme yükümlülüğüne sahip olmadığı için kullanıcıların paylaşımlarından ancak bildirim yoluyla haberdar olduğunda yasa gereği sorumluluğu doğduğundan, paylaşımlardan yana doğrudan sorumlu tutulamayacak bir genel forum sitesidir. Bu nedenle ForumHayali.Com üzerinde yayımlanan içeriklerin herhangi bir hak ihlâli oluşturduğunu ya da hukuksal bir sorun yarattığını düşünüyorsanız, hak sahibi iseniz, İLETİŞİM bağlantısındaki formu doldurarak gerekli bildirimde bulunabilirsiniz. Şikâyetiniz titizlikle incelendikten sonra tarafınıza geri dönüş yapılacak ve gerekli hallerde bahse konu içerik yayından kaldırılacaktır.
04 Haziran 2023, 17:09
Spyboy Terminator: Microsoft Defender, Avast ve Daha Birçok EDR’yi Atlatıyor
Ağaç şeklinde
