APT28-in Ukraynaya Qarşı Yeni BadPaw və MeowMeow Malware Hücumları Aşkarlandı

Rusiyaya Bağlı APT28 Qrupu Ukraynaya Qarşı Yeni Malware Kampaniyası Başladıb

Kibertəhlükəsizlik tədqiqatçıları, Rusiya ilə əlaqəli olduğu güman edilən APT28 (həmçinin Fancy Bear və Strontium kimi tanınır) kibər qrupunun Ukraynalı qurumlara qarşı yeni bir kibər kampaniyası barədə detalları açıqlayıb. Bu kampaniyada BadPaw Loader və MeowMeow Backdoor adlandırılan, daha əvvəl sənədləşdirilməmiş iki Malware ailəsi istifadə olunur.

Hücum Zəncirinin Təhlili

Aşkar edilmiş hücum zənciri, hədəflənmiş Phishing e-poçtları ilə başlayır. Bu e-poçtlar, ZIP arxivi yükləmək üçün bir keçid ehtiva edir. Arxivi çıxardıqdan sonra, ilkin HTA (HTML Application) faylı aktivləşir. Bu fayl, Ukrayna dilində sərhəd keçidi müraciətləri ilə bağlı saxta bir sənəd göstərərək istifadəçinin diqqətini yayındırır və eyni zamanda zərərli kodun icrasına şərait yaradır.

BadPaw Loader və MeowMeow Backdoor

Təhlilçilər BadPaw Loader-in əsasən digər zərərli komponentləri sistemə yükləmək və icra etmək üçün istifadə edildiyini bildirir. Bu, hücumçulara sistemə daha mürəkkəb Malware-ləri yerləşdirməyə imkan verir. MeowMeow Backdoor isə, adından da göründüyü kimi, hücumçulara hədəflənmiş sistemlər üzərində gizli və uzaqdan nəzarət təmin edir.

MeowMeow-un funksionallığına məlumat oğurluğu, əlavə Malware-nin yerləşdirilməsi və sistemdə komandaların icrası daxil ola bilər. Bu Malware ailələrinin yeni olması, kibertəhlükəsizlik icması üçün yeni təhlükə Landşaftı yaradır və hədəflərin müdafiə qabiliyyətlərinin gücləndirilməsini zəruri edir.

APT28-in Fəaliyyəti

APT28, Rusiyanın hərbi kəşfiyyatı (GRU) ilə əlaqəli olduğu geniş şəkildə qəbul edilən yüksək səviyyəli bir dövlət dəstəkli qrupdur. Bu qrup uzun illərdir ki, dünya miqyasında hökumət qurumlarını, hərbi strukturları və siyasi təşkilatları hədəf alması ilə tanınır. Onların əsas məqsədi kəşfiyyat məlumatlarının toplanması və hədəflənmiş əməliyyatlarda istifadə edilməsidir.

Ukraynaya qarşı davam edən müharibə fonunda, Rusiya ilə əlaqəli kibər qrupların, o cümlədən APT28-in fəaliyyətinin intensivləşməsi müşahidə olunur. Bu cür kampaniyalar həm məlumat oğurluğu, həm də kritik infrastrukturun pozulması məqsədi daşıyır.

Müdafiə Tövsiyələri

Təşkilatlar və fərdlər Phishing hücumlarına qarşı xüsusilə diqqətli olmalıdırlar. Şübhəli e-poçtlar və tanış olmayan keçidlərə etibar etməmək, əməliyyat sistemlərini və proqram təminatlarını müntəzəm olaraq yeniləmək vacibdir. Eyni zamanda, güclü Endpoint Detection and Response (EDR) və antivirus həllərindən istifadə etmək, potensial təhdidlərin aşkarlanması və qarşısının alınmasında mühüm rol oynayır.

Kibertəhlükəsizlik mütəxəssisləri, Ukrayna hədəflərinin bu cür mürəkkəb hücumlara qarşı müdafiə qabiliyyətlərini gücləndirməyə davam etmələrinin vacibliyini vurğulayır.