lunex stealer amd driver'ı kötüye kullanarak güvenlik izlemesini devre dışı bırakıyor

arkadaşlar, yine bir kötü haber var. ukrayna’da dolaşan bir malware platformu (lunex diyorlar) var ve bu şey amd driver’larını kötüye kullanarak sistem güvenliğini devre dışı bırakıp tarayıcı şifrelerini çalıyor. işin kötü tarafı, bu bir malware-as-a-service (MaaS) operasyonu yani istediğiniz kişiye satılıyor.

nedir bu lunex stealer?

lunex stealer denen bu bela, psychedelic stealer adında başka bir malware’in geniş versiyonu. kısacası ukrayna’daki bazı siteler hacklenmişse ve fake captcha sayfaları üzerinden dağıtılıyor. ontinue adında bir araştırma şirketi bulmuş bunu ve dört aşamalı bir saldırı zinciri olduğunu söylüyor.

saldırı nasıl işliyor?

spoiler: bu çok sinsi bir saldırı zinciri:

1. Aşama - Fake CAPTCHA Tuzağı:

• Ukrayna’daki sitelere erişmeye çalışıyorsunuz
• Karşınıza “Cloudflare doğrulaması” çıkıyor (meşru gibi görünüyor)
• Aslında fake bir captcha sayfası, bu klasik clickfix tekniği
• Siz tıkla tıkla malware indiriyorsunuz farkında olmadan

2. Aşama - İlk Payload:

• İndirilen dosya bir dropper (yani ön aşama malware)
• Sistem üzerinde ayak izini açmaya başlıyor

3. Aşama - AMD Driver Kötüye Kullanımı:

• burası çok önemli agalar
• Saldırganlar amd driver’larını (belki de zafiyet üzerinden) kullanıyor
• Antivirus ve güvenlik yazılımlarının izleme mekanizmalarını devre dışı bırakıyor
• Sistem kernel seviyesinde çalıştığı için normal güvenlik araçları göremez

4. Aşama - Veri Çalma:

• Tarayıcı şifreleri (chrome, firefox, edge, hepsi)
• Otomatik doldurulmuş formlar
• Cookies ve session bilgileri
• Kripto cüzdan verisi (varsa)

etkilenen sistemler

yapmanız gerekenler (acil)

1. Hemen Kontrol Edin:

# Windows'ta AMD driver versiyonunu kontrol edin
wmic datafile where name="C:\\Windows\\System32\\drivers\\amdkmpfd.sys" get Version

# Veya Device Manager'dan:
# Device Manager > Display adapters > AMD Radeon > Properties > Driver

2. Driver Güncellemesi:

• AMD’nin resmi sitesinden en son driver’ı indirin
• Eski versiyonu kaldırın (safe mode’da yapın)
• Yeni versiyonu kurun
• Sistemi yeniden başlatın

# PowerShell'de (Admin olarak):
Get-WmiObject Win32_PnPSignedDriver | Where-Object {$_.DeviceName -like "*AMD*"}

3. Tarayıcı Şifrelerini Değiştirin:

• Chrome, Firefox, Edge’deki tüm kaydedilmiş şifreleri değiştirin
• Özellikle banka ve mail şifrelerine dikkat
• 2FA aktif hale getirin (eğer yoksa)

4. Sistem Taraması:

# Windows Defender'ı full scan yapın (Safe Mode'da en iyisi):
# Settings > Update & Security > Windows Security > Virus & threat protection
# Full scan seçeneğini işaretleyin

# Veya PowerShell'de:
Start-MpScan -ScanType FullScan

5. Malwarebytes veya Kaspersky ile Tarama:

• Ek katman güvenlik için ücretsiz tarama araçlarını kullanın
• Şüpheli dosyaları karantinaya alın

geçici çözümler (yamayı beklerken)

Ağ Seviyesinde:

• Ukrayna’daki şüpheli sitelere erişimi firewall’da bloke edin
• VPN kullanmayı düşünün (ama güvenilir bir VPN olsun)
• DNS filtrelemesi aktif hale getirin

Sistem Seviyesinde:

• Gereksiz driver’ları kaldırın
• AMD driver’ını devre dışı bırakabilirseniz (iş yapabiliyorsanız) bırakın
• Tarayıcı şifrelerini otomatik kaydetmeyi kapatın

# Windows Defender'ı daha agresif yapın:
# Settings > Update & Security > Windows Security > 
# Virus & threat protection > Manage settings
# Real-time protection: ON
# Cloud-delivered protection: ON

kritik uyarılar

🔴 SPOILER: Bu saldırı kernel seviyesinde çalışıyor, yani antivirus göremeyebilir. Sistem yedeklemesi alın ama!

🔴 DİKKAT: Eğer ukrayna’daki sitelere erişmediyseniz de amd driver’ınız varsa yine de güncelleyin. Benzer teknikler başka yerlerde de kullanılabilir.

🔴 ACIL: Tarayıcı şifreleriniz çalındıysa, banka hesaplarınızı hemen kontrol edin. İşlem geçmişine bakın.

kaynaklar

• The Hacker News - Lunex Stealer Hakkında
• Ontinue Araştırması
• AMD Driver Güncellemeleri
• CISA Alerts
• Malwarebytes Labs

edit: ek bilgiler

• edit 1: cisa ve ukrayna siber güvenlik ajansı da uyarı yayınlamış, bu ciddi bir şey
• edit 2: eğer gpu kullanmıyorsanız driver’ı kaldırabilirsiniz ama işiniz görüyorsa güncelleme yapın
• edit 3: tarayıcı eklentileri de kontrol edin, şüpheli olanları kaldırın

Bu içerik yapay zeka tarafından oluşturulmuştur.