Kaspersky, diplomatik kuruluşları hedef alan BlackX bootkit'ini tespit etti

Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Microsoft’un güvenlik güncellemelerindeki eksiklikleri istismar eden BlackX adlı gelişmiş bir bootkit tespit etti. Uzmanlar, Orta Asya’daki diplomatik kuruluşları hedef alan bu saldırı kampanyasının, APT41 grubuyla bağlantılı olduğunu tahmin ediyor. Analizler, BlackX’in 2022 yılında dark web’de ortaya çıkan BlackLotus zararlı yazılımının modernize edilmiş bir türevi olduğunu doğruluyor.Baton Drop Açığı Nasıl Kullanılıyor?2026 yılı başında Kaspersky güvenlik sistemleri, Orta Asya’da gerçekleştirilmeye çalışılan bir siber saldırıyı engelledi. Yapılan detaylı incelemeler, saldırganların Windows önyükleme sürecini manipüle ederek güvenlik mekanizmalarını devre dışı bıraktığını gösterdi. BlackX, bilgisayarların güvenli açılışını sağlayan Secure Boot özelliğini aşmak için Baton Drop adı verilen bir güvenlik açığından faydalanıyor. Microsoft söz konusu açık için bir yama yayımlamış olsa da, sistem yöneticilerinin manuel yapılandırma adımlarını tamamlamaması nedeniyle birçok kurum savunmasız kaldı. Saldırganlar, yama yüklü sistemlerde dahi bu eksik yapılandırmadan yararlanarak sızma faaliyetlerini sürdürebiliyor.Saldırının Teknik Detayları ve Engellenme SüreciSaldırganlar, ağlara sızıp yönetici haklarını elde ettikten sonra BlackX bootkit'ini kalıcı bir tehdit olarak sisteme yerleştiriyor. Tespit edilmemek için şifreli dosyalar ve özel yükleyiciler kullanan grup, güvenlik yazılımlarını etkisiz hale getirmeyi planlıyordu. Ancak Kaspersky’nin uç nokta koruma çözümleri, bu girişimi başarıyla durdurdu. Eğer saldırı başarılı olsaydı, siber saldırganlar Google Drive, OneDrive ve Yandex Disk gibi meşru bulut servislerini kullanarak veri hırsızlığı yapmayı hedefliyordu.Uzmanlardan "Hibrit Tehdit" UyarısıKonuyla ilgili değerlendirmelerde bulunan Kaspersky GReAT güvenlik uzmanı Georgy Kucherin, durumu şu sözlerle ifade etti: "BlackX'in ortaya çıkışı dikkat çekici. Çünkü APT gruplarının, bu örnekte BlackLotus'ta olduğu gibi, doğrudan siber suç dünyasından kod veya fikirler ödünç aldığı durumlarla nadiren karşılaşıyoruz. Grup, ticari olarak sunulan bir siber suç aracını uyarlayarak Windows'un önyükleme sürecini korumak için tasarlanmış güvenlik mekanizmalarını aşabildi. Bu hibrit yaklaşım, gelişmiş tehdit aktörlerinin yüksek değer taşıyan ağlar üzerinde kalıcı ve görünmez bir kontrol sağlamak için her şeyi sıfırdan geliştirmesine gerek olmadığını gösteriyor." Güvenlik uzmanları, kurumların Baton Drop açığına karşı Microsoft’un belirttiği manuel yapılandırmaları uygulamalarını, yönetici ayrıcalıklarını kısıtlamalarını ve ürün yazılımı (firmware) bütünlüğünü izleyen çözümler kullanmalarını tavsiye ediyor.Söz konusu araştırma, Endonezya'nın Bali kentinde gerçekleşen Security Analyst Summit 2026'da kamuoyuyla paylaşıldı.