“CrashFix” Genişlənməsi “ClickFix” Fırıldağı ilə Brauzerləri Çökdürərək Yeni “ModeloRAT” Yayır

“KongTuke” Kampaniyası Çərçivəsində Yeni “CrashFix” Təhlükəsi Aşkarlanıb

Kibertəhlükəsizlik üzrə tədqiqatçılar, “KongTuke” adlandırılan davamlı bir kampaniyanın təfərrüatlarını açıqlayıblar. Bu kampaniya, Google Chrome brauzerində zərərli bir genişlənmədən istifadə edərək istifadəçiləri hədəf alır. “CrashFix” adlanan bu genişlənmə, özünü reklam blokeri kimi qələmə verərək, brauzeri qəsdən çökdürür və qurbanları “ClickFix” üslublu fırıldaqlarla müəyyən əmrləri işə salmağa təhrik edir.

Yeni “ModeloRAT” Zərərli Proqramı Kəşf Edilib

Aşkarlanan zərərli proqram “ModeloRAT” adlandırılıb və əvvəllər sənədləşdirilməmiş bir Remote Access Trojan (uzaqdan giriş trojanı) növüdür. “CrashFix” genişlənməsi brauzeri çökdürdükdən sonra, istifadəçiləri guya problemi həll etmək üçün müəyyən addımlar atmağa inandırır. Bu addımlar, əslində, onların sistemlərində “ModeloRAT” proqramının icrasına gətirib çıxarır. Tədqiqatçılar bu fırıldaqçılığı “ClickFix” texnikasının yeni bir eskalasiyası kimi qiymətləndirirlər, bu da zərərli aktyorların daha mürəkkəb metodlardan istifadə etdiyini göstərir.