30.000 Mac İçerisinde Yeni Bir Kötü Amaçlı Yazılım Keşfedildi

Dünya çapında neredeyse 30.000 Mac‘te bulunan ve evvelden tespit edilmemiş bir berbat maksatlı yazılım kesimi olan Silver Sparrow, siber güvenlik ortamlarında ilgi çekmeye başladı. Bunun nedeni ise yazılımın ne emelle çalıştığı ve niye kendini imha etme özelliğine sahip olduğunun bir türlü anlaşılamaması. Bu noktada da güvenlik araştırmacıları, uzun vakittir Silver Sparrow’un ne olduğuna dair derin bir çalışma içerisine girmiş durumda.

Yaklaşık olarak 30.000 Mac’te bulunduğu iddia edilen Silver Sparrow, kesin bir gayeye bağlı olarak çalışmıyor. İşin garip tarafı, bulaştığı sistemler içerisinde yalnızca saatte bir defa bağlı olduğu denetim sunucusuyla bağlantıya geçip çalıştırması gereken yeni komutlar yahut yürüteceği ikili belgeler olup olmadığını denetim ediyor. Fakat araştırmacılar, virüs bulaşmış 30.000 makine içerisinde şimdiye kadar rastgele bir data akışı ve çalıştırılmış bir komutla karşılaşmadıklarını açıkladılar. Bundan ötürü yazılımın bilinmeyen bir şartla tetiklendiği vakit faal hale geleceği düşünülüyor.

Ayrıyeten, bu makus hedefli yazılım kendini büsbütün ortadan kaldıracak sistemle birlikte geliyor. Uzmanlara nazaran kendini yok etme özelliğine sahip virüsler ekseriyetle büyük yasadışı operasyonlar için geliştirilir ancak şimdiye kadar kendi kendini yok etme özelliğinin kullanıldığına dair de hiçbir işaret yok. Şu etapta yaptığı tek şey kendini Mac bilgisayarlar üzerinde konaklatmak.

Silver Sparrow’un üzerinde yapılan kimi araştırmalarda, virüsün denetim sunucusundan gelen komutları çalıştırması için macOS Installer JavaScript API‘sinin kullandığı anlaşıldı. Bu da, gelen komutların içeriğinin anlaşılmasını zorlaştırıyor. Bunun yanında bahsedilen denetim sunucularının Amazon web servislerini ve Akamai içerik dağıtım ağını kullanması sebebiyle, yazılımın internetle temasını engellemek de bir o kadar güç. Apple’ın yeni M1 çipine karşı uyumluluk göstermesi de durumun ne kadar önemli olduğunu gözler önüne seriyor.

Makûs emelli yazılıma Silver Sparrow ismini veren ise, virüsü birinci keşfeden güvenlik firması Red Canary. Şirketin bahisle alakalı yaptığı bir açıklamada: “Silver Sparrow’un makus gayeli bilgi akışı sağladığını şimdi gözlemlememiş olsak da; ileriye dönük M1 çip uyumluluğu, global erişim gücü, nispeten yüksek bulaşma oranı ve operasyonel olgunluğu, Silver Sparrow’un epeyce önemli bir tehdit olduğunu gösteriyor.” kelamlarına yer verdi. Red Canary, Silver Sparrow’la alakalı geçen Perşembe yayınladığı blog yazısında da “Şeffaflık prensibimiz içerisinde açıkça söylediğimiz tasa nedenleri göz önüne alındığında, bildiğimiz her şeyi güvenlik sanayisi ile paylaşmak istedik.” diyerek makus emelli yazılımın bilinen birtakım teknik ayrıntılarını herkese açık olarak sundu.

Özet olarak Silver Sparrow, Intel x86_64 işlemcilerde ve M1 çiplerde çalışmak için iki başka versiyona sahip. Makûs emelli yazılımın nereden dağıldığı ve nasıl bulaştığı ise tam olarak belirsizliğini koruyor. Virüs şu an da faal olmadan Mac bilgisayarlarda yer alsa da tetikleyici bir öge geliştiğinde sisteme nasıl bir ziyan vereceği konusunda net bilgi maalesef yok. Apple ise mevzuyla alakalı dataları incelendiğini, gerekli adımların atılacağını belirtiyor.

Kaynak: Technopat