Trojanlaşdırılmış Oyun Alətləri Vasitəsilə Təhlükə: Java-Əsaslı RAT Geniş Yayılır

Yeni Hücum Vektoru: Oyun Alətləri Maskası Altında RAT Yayımı

Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə qarşı yönəlmiş yeni bir hücum kampaniyası barədə xəbərdarlıq edir. Təhlükə aktorları brauzerlər və müxtəlif çat platformaları vasitəsilə yayılmış trojanlaşdırılmış oyun alətlərindən istifadə edərək hədəfləri Remote Access Trojan (RAT) ilə yoluxdurur.

Microsoft Threat Intelligence-dən Detallı Məlumat

Microsoft Threat Intelligence komandası, X platformasında verdiyi açıqlamada, bu hücumun texniki detallarını paylaşıb. Məlumata görə, zərərli bir downloader (yükləyici) portativ Java runtime-ı qurur və sonra “jd-gui.jar” adlı zərərli Java archive (JAR) faylını icra edir. Bu yükləyici əməliyyatları həyata keçirmək üçün PowerShell-dən istifadə edir.

RAT-ın Riskləri və Yayımlanma Mexanizmi

Remote Access Trojan (RAT) qurbanın kompüterinə uzaqdan tam nəzarət imkanı verir ki, bu da məxfi məlumatların oğurlanması, sistemin tamamilə zədələnməsi və ya əlavə Malware-in yerləşdirilməsi kimi ciddi nəticələrə səbəb ola bilər. Təhlükə aktorları istifadəçiləri onlayn oyunlara aid fayllar və ya alətlər kimi görünən zərərli proqramları endirməyə və işə salmağa təşviq edirlər. Bu, adətən sosial mühəndislik taktikaları vasitəsilə həyata keçirilir.

Profilaktik Tədbirlər

İstifadəçilərə naməlum mənbələrdən endirilmiş oyun alətlərinə və ya hər hansı proqram təminatına qarşı diqqətli olmaq tövsiyə edilir. Həmişə rəsmi və etibarlı mənbələrdən proqram təminatı yükləmək, sistemləri müntəzəm olaraq yeniləmək və etibarlı antivirus həllərindən istifadə etmək bu cür hücumlara qarşı ən yaxşı müdafiə üsullarıdır.