DLL Sideloading Təhlükəsi: Hakerlər LinkedIn Mesajları ilə RAT Malware Yayır
13rose
2 min read
Yeni Fişinq Kampaniyası Aşkarlanıb
Kibertəhlükəsizlik tədqiqatçıları, sosial media özəl mesajlarını sui-istifadə edərək zərərli yükləri yaymağa hədəflənən yeni bir fişinq kampaniyasını aşkar ediblər. Bu kampaniya, qurbanların sistemlərinə uzaqdan giriş trojanı (RAT) yerləşdirmək məqsədi daşıyır.
Hücumun Texniki Detalları
ReliaQuest tərəfindən yayımlanan hesabatda bildirilir ki, hücumçular “silahlanmış faylları” Dynamic Link Library (DLL) sideloading metodu vasitəsilə çatdırırlar. Bu metod, qanuni, açıq mənbəli Python pen-testing skripti ilə birləşdirilmişdir. DLL sideloading, zərərli DLL fayllarını qanuni proqramların yükləmə yolu üzərinə qoyaraq onların qanuni kimi görünən şəkildə işləməsini təmin edən bir texnikadır. Bu yolla, hücumçular təhlükəsizlik sistemlərini aşmağa və hədəflənmiş sistemlərdə öz zərərli kodlarını işə salmağa nail olurlar.
LinkedIn Üzərindən Yayılma və Risklər
Hücumçular əsasən LinkedIn kimi peşəkar sosial şəbəkə platformalarındakı özəl mesajlardan istifadə edərək hədəfləri aldadırlar. Bu, fişinq kampaniyalarının getdikcə daha mürəkkəbləşdiyini və istifadəçilərin tanış mühitlərdə də diqqətli olmalarının vacibliyini göstərir. RAT Malware qurbanın kompüterinə tam nəzarət imkanı verir ki, bu da məlumat oğurluğu, casusluq və ya daha geniş şəbəkə hücumları üçün zəmin yaradır.
Qorunma Tədbirləri
Şirkətlər və fərdi istifadəçilər tanımadıqları mənbələrdən gələn fayllara qarşı həssas olmalı, sosial media mesajlarındakı şübhəli keçidlərə və əlavələrə diqqət yetirməlidirlər. Təhlükəsizlik təlimləri, iki faktorlu identifikasiya (2FA) və müasir endpoint qoruma həlləri bu tip hücumların qarşısını almaqda əhəmiyyətli rol oynayır. Hər hansı bir şübhəli faylın açılmasından əvvəl mütləq yoxlanılması tövsiyə olunur.
