Black Cat Ransomware Qrupu Tərəfindən SEO Zəhərlənməsi ilə Yayılan Zərərli Proqram Kampaniyası Aşkarlanıb

Giriş

Kiber cinayətkarlıq aləmində fəaliyyət göstərən Black Cat (qara pişik) adlı qrup, axtarış sistemlərinin optimallaşdırılması (SEO) zəhərlənməsi üsullarından istifadə edərək genişmiqyaslı zərərli proqram kampaniyası həyata keçirməkdə ittiham olunur. Bu kampaniyanın əsas məqsədi, istifadəçiləri məşhur proqram təminatlarını axtararkən saxta və təhlükəli veb-saytlara yönləndirməkdir. Bu saytlarda zərərli proqramlar yükləməyə vadar edilən istifadəçilərin məlumatları oğurlanır.

Kampaniyanın Texniki Detalları

Çinin Milli Kompüter Şəbəkəsi Təcili Müdaxilə Texniki Komandası/Koordinasiya Mərkəzi (CNCERT/CC) tərəfindən yayımlanan hesabatda, Black Cat qrupunun istifadə etdiyi üsullar ətraflı şəkildə təsvir edilmişdir. SEO zəhərlənməsi, qanuni proqram təminatı axtaran istifadəçiləri yanıltmaq üçün saxta veb-saytların axtarış nəticələrində yüksək sıralarda görünməsini təmin edir. Bu saytlarda, adətən məşhur proqramların (məsələn, ofis proqramları, media playerlər və s.) pulsuz və ya endirimli versiyaları təklif olunur.

İstifadəçi bu saxta saytlardan hər hansı birini ziyarət etdikdə, cihazına bir backdoor (arxa qapı) yüklənir. Bu backdoor, hücumçulara sistemə gizli şəkildə daxil olmaq və həssas məlumatları oğurlamaq imkanı verir. Oğurlanan məlumatlar arasında şəxsi məlumatlar, maliyyə məlumatları, biznes sirləri və digər gizli məlumatlar ola bilər. Bu məlumatlar daha sonra Ransomware hücumları və ya digər zərərli məqsədlər üçün istifadə oluna bilər.

İstifadə Olunan Texnologiyalar və Exploit-lər

Black Cat qrupunun istifadə etdiyi texnologiyalar haqqında dəqiq məlumatlar məhdud olsa da, bu cür kampaniyalar adətən aşağıdakı elementlərdən istifadə edir:

• Phishing: İstifadəçiləri saxta saytlara cəlb etmək üçün.
• Malware: Backdoor-lar və digər zərərli proqramlar.
• Exploit-lər: Sistemlərdəki zəiflikləri istismar etmək üçün (məsələn, RCE – Remote Code Execution zəiflikləri).
• Zero-Day hücumları: Məlum olmayan və ya hələ düzəldilməmiş zəifliklərdən istifadə.

Nəticə

Black Cat qrupunun bu kampaniyası, SEO zəhərlənməsinin nə qədər təhlükəli ola biləcəyini bir daha sübut edir. İstifadəçilər, proqram təminatını yükləməzdən əvvəl mənbəyin etibarlılığına diqqət yetirməli, antivirus proqramlarından istifadə etməli və şübhəli bağlantılardan uzaq durmalıdırlar. Kiber təhlükəsizlik sahəsindəki ən son xəbərləri izləmək və təhlükəsizlik məlumatlılığını artırmaq da vacibdir. Əgər Ransomware təhlükəsiylə üzləşsəniz, dərhal ixtisaslaşmış şirkətlərə müraciət etmək məsləhətdir.