ABŞ-ın Təhsil və Səhiyyə Sektorları Yeni UAT-10027 Kampaniyasının Hədəfində: Təhlükəli Dohdoor Backdoor-u Aşkar Edildi

Yeni Kiber Təhdid: UAT-10027 və Dohdoor Backdoor-u

ABŞ-da təhsil və səhiyyə sektorları 2025-ci ilin dekabrından bəri davam edən və əvvəllər sənədləşdirilməmiş genişmiqyaslı zərərli kampaniyanın hədəfi olub. Kiber təhlükəsizlik firması Cisco Talos tərəfindən “UAT-10027” adı altında izlənilən bu təhdid fəaliyyəti, qurban sistemlərinə “Dohdoor” kod adlı yeni bir Backdoor-u çatdırmağı hədəfləyir.

Dohdoor Backdoor-un Xüsusiyyətləri və İş Prinsipi

Dohdoor, xüsusilə gizliliyi ilə seçilən bir Backdoor növüdür. Onun əsas xüsusiyyətlərindən biri DNS-over-HTTPS (DoH) protokolundan istifadə etməsidir. DoH, DNS sorğularını şifrələnmiş HTTPS trafikinə bürüyərək onları standart DNS trafikindən fərqləndirməyi çətinləşdirir. Bu, DoH-dan istifadə edən Backdoor-ların şəbəkə mühafizə sistemləri tərəfindən aşkar edilməsini ciddi şəkildə çətinləşdirir və zərərli kommunikasiyanı legitim trafik kimi maskalamağa imkan verir.

Bu cür Backdoor-lar, hədəf sistem üzərində tam nəzarəti təmin edərək kiber cinayətkarlara məlumat oğurluğu, əlavə Malware-lərin quraşdırılması və sistem resurslarından istifadə etmək imkanı verir.

Hədəf Sektorlar və Potensial Risklər

Təhsil və səhiyyə sektorlarının hədəf alınması təsadüfi deyil. Hər iki sektor da yüksək həssaslıqlı məlumatlara – tələbə qeydləri, tibbi kartlar, şəxsi məlumatlar – malikdir. Bu məlumatlar Dark Web-də yüksək qiymətə satıla bilər və identifikasiya oğurluğu, maliyyə saxtakarlığı üçün istifadə edilə bilər. Bundan əlavə, səhiyyə sistemlərinin kiberhücumlar nəticəsində iflic olması xəstələrin həyatı üçün birbaşa təhlükə yarada bilər.

UAT-10027 kimi təhdid qrupları, bu sektorların adətən daha məhdud kiber təhlükəsizlik büdcələrinə və resurslarına sahib olmasından istifadə edərək asanlıqla nüfuz etməyi hədəfləyir.

Müdafiə Tədbirləri və Tövsiyələr

Bu cür inkişaf etmiş təhdidlərdən qorunmaq üçün təşkilatlar bir sıra kritik tədbirlər görməlidirlər:

• Şəbəkə Monitorinqi: Anomal fəaliyyətləri və şifrələnmiş trafik içərisindəki şübhəli DNS sorğularını aşkarlaya bilən inkişaf etmiş monitorinq sistemləri tətbiq etmək.
• Endpoint Qorunması: Təşkilatın bütün cihazlarında güclü Endpoint Detection and Response (EDR) həllərindən istifadə etmək.
• Təhlükəsizlik Yamaları: Bütün sistemlərin və proqram təminatının vaxtında yenilənməsi və təhlükəsizlik boşluqlarının aradan qaldırılması.
• İşçilərin Təlimi: Phishing hücumlarına qarşı işçilərin maarifləndirilməsi və şübhəli e-poçtları və linkləri tanıma bacarıqlarının artırılması.
• Hadisəyə Cavab Planı: Kiberhücum baş verdikdə effektiv şəkildə reaksiya vermək üçün ətraflı bir hadisəyə cavab planının olması və mütəmadi olaraq təkmilləşdirilməsi.

UAT-10027 və Dohdoor Backdoor-u, müasir kiber cinayətkarların taktikalarının necə inkişaf etdiyini göstərir. Təşkilatlar, özlərini qorumaq üçün daim yeni təhdidləri izləməli və müdafiə strategiyalarını yeniləməlidirlər.