Huntress güvenlik araştırmacılarına göre saldırganlar, işletmelerin yedekleme sunucularına kripto para madenciliği yapan zararlı yazılım yüklemek için Ahsay Cloud Backup Suite'teki (AhsayCBS) güvenlik açıklarından yararlandı. Zararlı yazılım, Monero madenciliğinde kullanılan açık kaynaklı XMRig aracını da içeriyordu.
Huntress, AhsayCBS'deki iki açığın 4 Ekim 2026'da kamuya açıklandığını bildirdi. CVE-2026-105113, checkSysPwd işlevini etkiliyor ve hatalı kimlik doğrulamaya yol açabiliyor. CVE-2026-105134 ise Replication Receiver bileşenini etkiliyor ve kimlik doğrulaması olmadan ana bilgisayarda NT AUTHORITY/SYSTEM yetkisiyle uzaktan kod çalıştırılmasına imkân verebiliyor.
Araştırmacılar, saldırganların açıkları duyurudan üç gün sonra kullanmaya başladığını belirtti. Saldırganlar, kimlik doğrulamayı atlatıp kötü amaçlı bir alıcı yapılandırdı ve ardından uygulama dizinine Java Server Page (JSP) web kabuğu yerleştirdi. Web kabukları, XMRig'in de aralarında bulunduğu ek çalıştırılabilir dosyaları sisteme yükledi. Saldırganlar madenciyi bir Microsoft Edge süreci ve sahte bir Edge güncelleme hizmeti gibi gösterdi. Bildirildiğine göre bir betik, Görev Yöneticisi açıldığında madenciyi durduruyor ve bir saat sonra Görev Yöneticisi'ni kapatıyordu.
Huntress'e göre 8 Ekim itibarıyla en az beş kuruluş hedef alınmıştı. Kaynak, AhsayCBS'nin 10.3.4'e kadar olan sürümlerinin etkilendiğini ve güvenlik açıklarının giderildiğini bildiriyor. Huntress, yamayı uygulamayı, yönetim arayüzüne erişimi yalnızca güvenilir IP adresleriyle sınırlamayı veya VPN zorunlu kılmayı öneriyor. İhlal göstergeleri bulunursa etkilenen ana bilgisayarların güvenilir bir yedekten yeniden imajlanmasını da tavsiye ediyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.