Autor del tema
#0
Mitre ATT&CK çerçevesindeki T1547.008, yani LSASS (Local Security Authority Subsystem Service) sürücü kalıcılığı, siber tehdit aktörleri tarafından sistemlere kalıcı erişim sağlamak amacıyla kullanılan bir tekniktir. Bu teknik, özellikle Windows işletim sistemlerinde kullanılan, kritik kimlik doğrulama ve güvenlik işlemlerini yöneten LSASS sürecini hedef alır.
LSASS, kimlik doğrulama bilgilerini işleyerek, kullanıcıların sistemde oturum açmasını sağlar. T1547.008, bu sürecin kötüye kullanılmasıyla, bir sürücünün sistem başlangıcında yüklenmesini sağlayarak, saldırganların kesintisiz bir kontrol elde etmesine imkan tanır. Saldırganlar, LSASS sürecine kötü niyetli bir sürücü entegre ederek, bu sürücüyü başlatma sürecine dahil ederler. Bu durum, sistem yeniden başlatıldığında bile saldırganın erişimini sürdürmesine yol açar.
Bu teknik, genellikle aşağıdaki adımlarla uygulanır:
LSASS sürücü kalıcılığının tespit edilmesi zordur, çünkü bu süreç normal sistem işlemleri gibi görünür. Ancak, sistem yöneticileri ve güvenlik uzmanları, bu tür tehditleri tespit etmek için şu önlemleri alabilirler:
Bu teknik, siber güvenlik alanında önemli bir tehdit oluşturmaktadır ve uygun önlemler alınmadığı takdirde ciddi güvenlik açıklarına neden olabilir.
LSASS, kimlik doğrulama bilgilerini işleyerek, kullanıcıların sistemde oturum açmasını sağlar. T1547.008, bu sürecin kötüye kullanılmasıyla, bir sürücünün sistem başlangıcında yüklenmesini sağlayarak, saldırganların kesintisiz bir kontrol elde etmesine imkan tanır. Saldırganlar, LSASS sürecine kötü niyetli bir sürücü entegre ederek, bu sürücüyü başlatma sürecine dahil ederler. Bu durum, sistem yeniden başlatıldığında bile saldırganın erişimini sürdürmesine yol açar.
Bu teknik, genellikle aşağıdaki adımlarla uygulanır:
- Kötü niyetli bir sürücü geliştirilir ve sistemde uygun izinlerle yüklenir.
- Sürücü, LSASS süreci ile ilişkilendirilir.
- Sistem yeniden başlatıldığında, LSASS süreci aracılığıyla kötü niyetli sürücü otomatik olarak yüklenir.
- Saldırgan, bu sayede sistem üzerinde uzun vadeli bir kontrol sağlar.
LSASS sürücü kalıcılığının tespit edilmesi zordur, çünkü bu süreç normal sistem işlemleri gibi görünür. Ancak, sistem yöneticileri ve güvenlik uzmanları, bu tür tehditleri tespit etmek için şu önlemleri alabilirler:
- Sistem günlüklerini sürekli izlemek.
- Bilinmeyen veya şüpheli sürücülerin yüklenip yüklenmediğini kontrol etmek.
- Güvenlik yazılımlarını güncel tutmak ve düzenli taramalar yapmak.
Bu teknik, siber güvenlik alanında önemli bir tehdit oluşturmaktadır ve uygun önlemler alınmadığı takdirde ciddi güvenlik açıklarına neden olabilir.