ClickFix Kampaniyası: Kompromisləşdirilmiş Saytlar Üzərindən Yeni MIMICRAT RAT-ı Yayılır

Yeni Təhlükə: ClickFix Kampaniyası və MIMICRAT RAT

Kibertəhlükəsizlik tədqiqatçıları, kompromisləşdirilmiş legitim saytları istismar edərək daha əvvəl sənədləşdirilməmiş MIMICRAT (AstarionRAT kimi də tanınan) adlı uzaqdan giriş trojanını (RAT) yaymaq üçün istifadə edilən yeni “ClickFix” kampaniyasının detallarını açıqlayıblar.

Kampaniyanın Yüksək Səviyyəli İnceliği

Tədqiqatçılar bu kampaniyanın yüksək səviyyəli əməliyyat incəliyi ilə fərqləndiyini qeyd edirlər. Müxtəlif sənaye sahələrini və coğrafiyaları əhatə edən kompromisləşdirilmiş saytlar çatdırılma infrastrukturu kimi xidmət edir. Bu, hədəflərə dinamik şəkildə uyğunlaşan çoxmərhələli payload çatdırılma zənciri və takedown-lara qarşı dayanıqlı bir C2 (Command and Control) infrastrukturu ilə birləşir. Bu yanaşma təhdid aktyorlarına aşkar olunmadan fəaliyyət göstərməyə və geniş auditoriyaya çatışlarını təmin etməyə imkan verir.

MIMICRAT RAT-ın İmkanları

MIMICRAT RAT, .NET-də yazılmış, tam funksionallı bir RAT-dır. Onun əsas imkanlarına davamlılıq mexanizmləri, məlumat sızması (sistem məlumatları, fayllar, brauzer məlumatları, ekran görüntüləri və veb-kamera fotoları daxil olmaqla) və hər hansı bir əmrin uzaqdan icrası daxildir. Bu imkanlar, zərərli proqramın qurbanın sistemi üzərində geniş nəzarət əldə etməsinə və həssas məlumatları oğurlamasına şərait yaradır.

Bu yeni kampaniya, təşkilatların kibertəhlükəsizlik müdafiələrini gücləndirməsinin və kompromisləşdirilmiş saytlar vasitəsilə yayılan mürəkkəb təhdidlərə qarşı daha diqqətli olmasının vacibliyini bir daha vurğulayır.