Microsoft, Nslookup vasitəsilə Malware-in yayılması üçün istifadə olunan yeni DNS əsaslı ClickFix hücumunu ifşa etdi

Microsoft Yeni ClickFix Hücumunu Açıqladı

Microsoft şirkəti, ClickFix sosial mühəndislik taktikasının yeni və təhlükəli versiyası haqqında detalları ictimaiyyətə açıqlayıb. Bu hücum metodunda, kibercinayətkarlar şübhəsiz istifadəçiləri Domain Name System (DNS) sorğusu aparan xüsusi əmrləri işə salmağa məcbur edir və bu yolla növbəti mərhələli payload-u (zərərli fayl və ya komponent) sistemə yükləyirlər.

Nslookup və DNS-in Rolu

Hücumun əsasını “nslookup” (nameserver lookup-ın qısaldılmış forması) əmrinin istifadəsi təşkil edir. Bu əmr, adətən domen adlarını IP ünvanlarına çevirmək üçün istifadə olunsa da, ClickFix hücumunda Windows əməliyyat sistemi vasitəsilə xüsusi bir DNS sorğusunu işə salmaq üçün sui-istifadə edilir. Hakerlər, idarə etdikləri DNS serverlərində xüsusi qeydlər (məsələn, TXT qeydləri) yaradaraq bura zərərli kodların və ya digər komponentlərin kodlaşdırılmış formasını yerləşdirirlər.

“Nslookup” əmri bu DNS qeydlərini sorğuladıqda, cavab olaraq kodlaşdırılmış Malware payload-u əldə edilir. Sosial mühəndislik vasitəsilə istifadəçilər bu əmrləri icra etməyə inandırılır, daha sonra isə əldə edilmiş zərərli kod deşifrə edilərək sistemdə işə salınır. Bu taktika, ənənəvi endirmə kanallarını izləyən təhlükəsizlik həllərindən yan keçmək üçün effektiv bir yol təqdim edir.