Lumma Bilgi Çalıştırıcı kötü amaçlı yazılımları ('Lummac2' olarak da bilinir), siber suçluların Google hesaplarını ele geçirmek için kullanılabilecek süresi dolmuş Google çerezlerini geri yüklemesine izin verdiği iddia edilen yeni bir özellik geliştiriyor.
Oturum çerezleri, bir tarama oturumunun bir web sitesinin hizmetlerinde otomatik olarak giriş yapmasına izin vermek için kullanılan belirli web çerezleridir. Bu çerezler, sahip olan herkesin sahibinin hesabına giriş yapmalarına izin verdiğinden, çalınırsa kötüye kullanımı önlemek için güvenlik nedenlerinden dolayı genellikle sınırlı bir ömre sahiptir.
Bu çerezlerin geri yüklenmesi, Lumma operatörlerinin, meşru sahibinin hesaplarından çıktıktan veya oturumlarının süresi dolduktan sonra bile herhangi bir Google hesabına yetkisiz erişim kazanmasına izin verecektir.
Hudson Rock'tan Alon Gal, Info-Sealer'ın geliştiricileri tarafından 14 Kasım'da yayınlanan bir güncellemeyi vurgulayan bir forum gönderisini tespit etti ve "geri yükleme dosyalarından bir anahtar kullanarak ölü çerezleri geri yükleme yeteneği (yalnızca Google çerezleri için geçerli)."
Bu yeni özellik sadece siber suçlulara ay aya mal olan en yüksek kademeli "kurumsal" planının abonelerine sunuldu.
Forum yazısı ayrıca, her bir tuşun iki kez kullanılabileceğini açıklar, böylece çerez restorasyonunun sadece bir kez çalışabilmesi gerekir. Bu, aksi takdirde iyi güvenlik uygulamalarını takip eden kuruluşlara felaket saldırıları başlatmak için hala yeterli olacaktır.
Son Lumma sürümlerinde tanıtıldığı iddia edilen bu yeni özellik henüz güvenlik araştırmacıları veya Google tarafından doğrulanmamıştır, bu nedenle reklamı yapıldığı gibi çalışıp çalışmadığı belirsizliğini korumaktadır.
Bununla birlikte, başka bir çalan Rhadamanthys'in yakın zamanda yapılan bir güncellemede benzer bir yetenek ilan ettiğini ve kötü amaçlı yazılım yazarlarının sömürülebilir bir güvenlik açığı keşfetme olasılığını artırdığını belirtmek gerekir.
BleepingComputer, Google'a birden çok kez iletişime geçti ve kötü amaçlı yazılım yazarlarının oturum çerezlerinde bir güvenlik açığı keşfetme olasılığı hakkında bir yorum istedi, ancak henüz bir yanıt almadık.
Google ile iletişime geçtikten birkaç gün sonra Lumma'nın geliştiricileri, Google tarafından çerez restorasyonunu önlemek için yeni tanıtılan kısıtlamaları atlamak için ek bir düzeltme olduğunu iddia eden bir güncelleme yayınladı.
BleepingComputer, özelliğin nasıl çalıştığı ve doğrudan Lumma'dan hangi zayıflıktan yararlandığı hakkında daha fazla bilgi edinmeye çalıştı. Ancak, kötü amaçlı yazılım işleminin bir "destek acentesi" bu konuda bir şey paylaşmayı reddetti.
Son zamanlarda Rhadamantis'in benzer özellikleri sorulduğunda, Lumma'nın ajanı bize rakiplerinin özelliği stealer'larından dikkatsizce kopyaladığını söyledi.
Bilgi çalanlar gerçekten süresi dolmuş Google çerezlerini tanıtıldığı gibi geri yükleyebiliyorsa, Google bu çerezlerin hırsızlığına yol açan kötü amaçlı yazılım enfeksiyonunu önlemenin yanı sıra bir düzeltme yapana kadar kullanıcıların hesaplarını korumak için yapabilecekleri hiçbir şey yoktur.
Önlemler, şüpheli web sitelerinden torrent dosyalarının ve yürütülebilir dosyaların indirilmesinden kaçınmak ve Google aramasında tanıtılan sonuçları atlamaktır.
Lumma Stealer kötü amaçlı yazılım artık tespitten kaçınmak için trigonometri kullanıyor
Google Reklamlar Sahte Windows News sitesinden kötü niyetli CPU-Z uygulamasını push
Avast, Google uygulamasını Android telefonlarda kötü amaçlı yazılım olarak etiketlediğini doğrular
Huawei, Vivo Telefonlar Google Uygulamasını Trojansms-Pa kötü amaçlı yazılım olarak etiketle
Bilgisayar korsanları arka kapı Rusya Devleti, veri hırsızlığı için endüstriyel kuruluşlar
Kaynak: Bleeping Computer