Windows Fiberleri EDR Korumalı Kod Yürütme Sunuyor

Selam canım! Bugün sana Windows işletim sistemi hakkında biraz farklı bir şeyden bahsedeceğim, belki de hiç duymadığın bir şey olabilir. Windows fiberleri! Bu fiberler, bilgisayar korsanlarının kötü niyetli amaçlar için kullanabilecekleri gizli bir yol sunuyor. Daniel Jary adındaki güvenlik araştırmacısı, Black Hat Asia konferansında bu konuyu açıklıyor.

Fiberler, iş parçacıklarının bir alternatifi olarak çalışıyor ve kullanıldığında genellikle gözden kaçırılıyorlar. Ancak aslında eski uygulamalar için hala bir amaca hizmet ediyorlar ve bazı Windows işlemleri hala fiberleri kullanıyor. Bu durum, güvenlik ekipleri için biraz gözden kaçan bir işlev olduğu için kötü niyetli aktiviteler için mükemmel bir gizli yol olabilir.

Fiberler, geleneksel algılama mekanizmalarından kaçınarak kötü amaçlı kod yürütmek için ideal bir yol sunuyor. Ayrıca, belirli tekniklerle kötü niyetli fiberler oluşturarak gizlenmelerini sağlamak da mümkün olabiliyor.

Daniel Jary, mevcut fiber tekniklerini geliştirerek yeni bir yöntem olan Phantom Thread ve Poison Fiber’i tanıttı. Bu yöntemler, tespit edilmeyi zorlaştırarak kötü niyetli aktiviteler için büyük bir avantaj sunabilir.

Fiberlerin güvenlik açısından ne kadar önemli olduğunu vurgulayan Jary, bu konuda farkındalığın artması gerektiğini belirtiyor. Güvenlik ekiplerinin, bu tür alternatif yürütme yöntemlerine karşı sürekli olarak test yapması ve savunmalarını güçlendirmesi gerektiğini savunuyor.

Yeni teknikleri denemek ve güvenlik açıklarını tespit etmek için kırmızı takım üyeleri ile işbirliği yapmanın önemli olduğunu vurgulayan Jary, bu sayede daha etkili savunmalar oluşturulabileceğini ve saldırganların işlerini zorlaştırabileceğini söylüyor.

Sonuç olarak, Windows fiberleri hem bilgisayar korsanları için potansiyel bir tehdit oluşturuyor hem de güvenlik ekipleri için gözden kaçırılmaması gereken bir unsurdur. Bu konuda bilinçlenmek ve yeni tekniklere karşı hazırlıklı olmak her zaman önemlidir. Umuyorum bu bilgiler ilginç gelmiştir, merak ettiğin bir şey varsa sormaktan çekinme! Haydi, fiberlerin gizemli dünyasını keşfetmeye!