28 Ekim 2026’da yayımlanan araştırmaya göre Kaspersky Global Araştırma ve Analiz Ekibi (GReAT), Orta Asya’daki diplomatik kuruluşları hedef alan BlackX adlı yeni bir bootkit tespit etti. Uzmanlar saldırı kampanyasını orta düzeyde kesinlikle APT41 grubuna atfederken BlackX’in, kötü şöhretli BlackLotus bootkit’inin modernize edilmiş yeni nesil bir versiyonu olduğunu belirledi.
2026 yılının başlarında Kaspersky güvenlik çözümleri, Orta Asya’daki diplomatik kuruluşları hedef alan gelişmiş kalıcı tehdit (APT) saldırısını engelledi. Kaspersky GReAT’in araştırması, saldırganların Windows’un önyükleme sürecindeki güvenlik mekanizmalarını ve çok sayıda üçüncü taraf güvenlik çözümünü aşmak, ayrıca kurbanların cihazlarına uzun süre fark edilmeden erişmek üzere tasarlanmış BlackX’i kullandığını ortaya koydu.
Araştırmaya göre BlackX, siber suçluların 2022’de dark web’de satışa sunduğu BlackLotus’un modernize edilmiş devamı. Bilgisayar açılırken yalnızca güvenilir yazılımların çalışmasını amaçlayan Secure Boot özelliğini aşmak için daha önce bilinen ve “Baton Drop” adı verilen güvenlik açığından yararlanıyor.
Microsoft güvenlik açığına yönelik bir yama yayımladı. Ancak korumanın tamamen devreye girmesi için sistem yöneticilerinin belirli yapılandırma adımlarını manuel olarak tamamlaması gerekiyor. Bu adımları uygulamayan çok sayıda kuruluş savunmasız kaldığından saldırganlar, yama uygulanmış sistemlerde bile Baton Drop’tan yararlanabildi.
Saldırganlar, kurbanların iç ağlarına sızıp Windows sistemlerinde yönetici ayrıcalıklarını ele geçirdikten sonra BlackX’i yüksek kalıcılık sağlayan ikincil bir zararlı yazılım olarak devreye aldı. Faaliyetlerini olay müdahale ekiplerinden gizlemek için bootkit bileşenlerini şifrelenmiş dosyalar ve tespit edilmekten kaçacak şekilde tasarlanmış yükleyici programlarla hedef cihazlara aktardı.
BlackX, güvenlik açığından yararlandıktan sonra güvenlik yazılımlarını devre dışı bırakmaya yönelik bir bileşen çalıştırıyor. Ancak Kaspersky’nin uç nokta koruma çözümü, bu girişimi engelledi ve saldırı başarısız oldu.
Saldırganlar güvenlik korumasını devre dışı bırakabilseydi, sonraki aşamada Google Drive, OneDrive ve Yandex Disk gibi meşru bulut hizmetlerinden yararlanacak bir casus yazılım çalıştıracaktı. Casus yazılımın gizli bilgileri çalmak ve kurbanların faaliyetlerini izlemek üzere tasarlandığı belirtildi.
Kaspersky GReAT güvenlik uzmanı Georgy Kucherin, BlackX’in ortaya çıkışının dikkat çekici olduğunu belirterek şu değerlendirmeyi yaptı: “APT gruplarının, bu örnekte BlackLotus’ta olduğu gibi, doğrudan siber suç dünyasından kod veya fikirler ödünç aldığı durumlarla nadiren karşılaşıyoruz. Grup, ticari olarak sunulan bir siber suç aracını uyarlayarak Windows’un önyükleme sürecini korumak için tasarlanmış güvenlik mekanizmalarını aşabildi. Bu hibrit yaklaşım, gelişmiş tehdit aktörlerinin yüksek değer taşıyan ağlar üzerinde kalıcı ve görünmez bir kontrol sağlamak için her şeyi sıfırdan geliştirmesine gerek olmadığını gösteriyor.”
Kuruluşların BT ekiplerinin, Baton Drop ve benzeri güvenlik açıklarını gidermek için Microsoft’un önerdiği adımları manuel olarak uygulaması gerekiyor. Ayrıca yönetici ayrıcalıkları sınırlandırılmalı ve ürün yazılımının (firmware) bütünlüğünü izleyebilen güvenlik çözümleri kullanılmalı.
Kaspersky’nin uç nokta güvenliği çözümlerindeki Exploit Prevention bileşeni, ilgili yama uygulanmamış olsa bile veya henüz yaması bulunmayan sıfır gün güvenlik açıkları söz konusu olduğunda da güvenlik açıklarından yararlanan kodun çalışmasını engelliyor.
Araştırmanın tamamına Securelist üzerinden ulaşılabiliyor. Araştırma, Endonezya’nın Bali kentinde düzenlenen Security Analyst Summit 2026’da sunuldu.
2008 yılında kurulan Global Araştırma ve Analiz Ekibi (GReAT), Kaspersky’nin araştırma faaliyetlerinin merkezinde yer alıyor. Ekip; dünya genelindeki gelişmiş kalıcı tehditleri (APT), siber casusluk kampanyalarını, büyük ölçekli kötü amaçlı yazılım ve fidye yazılımı faaliyetlerini ve yeraltı siber suç dünyasındaki eğilimleri araştırıyor.
Avrupa, Rusya, Latin Amerika, Asya ve Orta Doğu’da faaliyet gösteren 35’ten fazla uzmandan oluşan GReAT, kötü amaçlı yazılım araştırmaları ve inovasyon alanlarında şirkete öncülük ediyor. Ekip, siber tehditleri keşfetme ve analiz etme çalışmalarını teknik bilgi birikimi ve uzmanlığıyla sürdürüyor.
1997 yılında kurulan Kaspersky, küresel bir siber güvenlik ve dijital gizlilik şirketi. Şirket, bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı korudu.
Kaspersky’nin tehdit istihbaratı ve güvenlik uzmanlığı; bireyleri, işletmeleri, kritik altyapıları ve devletleri korumaya yönelik çözümlere ve hizmetlere dönüşüyor. Şirketin güvenlik portföyünde kişisel cihazlara yönelik dijital yaşam koruması, şirketler için güvenlik ürünleri ve hizmetleri ile dijital tehditlerle mücadele etmek için geliştirilen Cyber Immune çözümleri bulunuyor. Kaspersky, milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin önemli gördükleri varlıkları korumasına yardımcı oluyor.
