Siber güvenlik firması ESET, bilgisayarları uzaktan izleme ve yönetme amacıyla tasarlanmış bir Uzaktan Erişim Aracı (RAT) olan AsyncRAT üzerine yaptığı analizi yayımladı. Geçen yıllar içerisinde AsyncRAT, modern kötü amaçlı yazılımların ana bileşenlerinden biri haline gelmiş ve birçok türevi bulunan yaygın bir dijital tehdit olarak yerini sağlamlaştırmıştır. Yayımlanan bu inceleme, AsyncRAT’ın en önemli varyantlarına genel bir bakış sunarak, aralarındaki bağlantıları ortaya koymakta ve nasıl geliştikleri süreçleri göstermektedir.
Açık kaynak kodlu bir RAT olan AsyncRAT, 2019 yılında NYAN CAT isimli bir kullanıcı tarafından GitHub platformunda kullanıma sunulmuştur. Tuş kaydedici (keylogging), ekran görüntüsü alma, kimlik bilgisi hırsızlığı gibi birçok tipik RAT işlevselliğini barındırmaktadır. Bu basit yapısı ve açık kaynak oluşu, siber suçlular arasında popüler bir seçenek haline gelmesine ve çeşitli siber saldırılarda yaygın olarak kullanılmasına yol açmıştır.
ESET araştırmacısı Nikola Knežević, konuyla ilgili şu açıklamayı yaptı: “AsyncRAT, özellikle modüler yapısı ve gelişmiş gizlenme yetenekleri sayesinde günümüz tehdit ortamlarında daha uyumlu ve tespiti daha zor hale gelmiştir. Eklenti tabanlı mimarisi ve kolayca değiştirilebilmesi, sınırları daha da zorlayarak çok sayıda varyantın ortaya çıkmasına neden olmuştur. AsyncRAT gibi iskeletlerin geniş çapta erişilebilir olması, hevesli siber suçlular için başlangıç engellerini önemli ölçüde düşürmüş, böylece yeni başlayanların bile minimum çabayla karmaşık kötü amaçlı yazılımları yayabilmelerine imkan tanımıştır. Bu gelişme, kötü niyetli araçların üretilmesini ve kişiselleştirilmesini daha da hızlandırmaktadır. Bu durum da, yeni ortaya çıkan tehditlerle etkili bir şekilde mücadele etmek için proaktif tespit stratejilerinin ve daha derinlemesine davranışsal analizlerin önemini vurgulamaktadır.”
AsyncRAT, kamuya açıklandığı günden bu yana, temel kodları üzerine inşa edilmiş sayısız yeni varyantın oluşumuna zemin hazırlamıştır. Bu yeni sürümlerden bazıları orijinal yapıyı genişleterek ek özellikler ve geliştirmeler içerirken, diğerleri esasen aynı sürümün farklı bir görünüme sahip kopyalarıdır. ESET’in telemetri verilerine göre, saldırganlar arasında en çok tercih edilen varyantlar DcRat, VenomRAT ve SilverRAT’tır. DcRat, özellikler ve yetenekler açısından AsyncRAT’a göre kayda değer bir ilerleme sunarken, VenomRAT daha fazla ek özellikle donatılmıştır. Bununla birlikte, tüm RAT’lar doğası gereği ciddi amaçlar taşımaz ve bu durum AsyncRAT varyantları için de geçerlidir. SantaRAT veya BoratRAT gibi klonlar şaka amacıyla oluşturulmuştur. Ancak ESET, bu türlerin bile gerçek dünyada kötü amaçlı kullanım örnekleriyle karşılaştığını belirtmiştir.
ESET Araştırma ekibinin analizinde, AsyncRAT’ın varsayılan sürümlerinde bulunan işlevlerin ötesine geçerek geliştirilmiş, daha az bilinen bazı varyantları da ele alınmıştır. Bu “egzotik” varyantlar genellikle bir kişi veya grup tarafından geliştirilmiş olup, AsyncRAT örneklerinin toplam hacminin yüzde 1’inden daha azını oluşturmaktadır.