Kibertəhlükəsizlik Mütəxəssisləri VOID#GEIST Malware Kampaniyası Barədə Xəbərdarlıq Edir: Hədəfdə XWorm, AsyncRAT və Xeno RAT

Yeni Çoxmərhələli Malware Təhlükəsi

Kibertəhlükəsizlik tədqiqatçıları, XWorm, AsyncRAT və Xeno RAT kimi müxtəlif şifrələnmiş Remote Access Trojan (RAT) yüklərini çatdırmaq üçün batch scriptlərindən istifadə edən çoxmərhələli Malware kampaniyası haqqında detalları açıqlayıblar. Bu kampaniya hədəf sistemlərə gizli şəkildə nüfuz edərək məxfi məlumatları ələ keçirmək və sistem üzərində tam nəzarət əldə etmək məqsədi daşıyır.

VOID#GEIST: Gizli Hücum Zənciri

Securonix Threat Research tərəfindən ‘VOID#GEIST’ kod adı verilən bu gizli hücum zənciri, identifikasiya edilməkdən yayınmaq üçün mürəkkəb taktikalar tətbiq edir. Təhlükəsizlik mütəxəssisləri bu kampaniyanın istifadə etdiyi metodologiyanın, xüsusilə də çoxmərhələli yanaşmanın, aşkar edilməsini çətinləşdirdiyini bildirirlər.

Hücum Mexanizmi

Hücumun əsasını qarışıq (obfuscated) batch script təşkil edir. Bu script ilkin giriş nöqtəsi kimi xidmət edir və daha sonra ikincil, şifrələnmiş Malware yüklərini işə salmaq üçün istifadə olunur. Batch scriptlərinin istifadəsi hücum edənlərə təhlükəsizlik həllərini yan keçərək sistemə daxil olmaq üçün nisbətən sadə, lakin effektiv bir yol təmin edir. Məhz bu script, XWorm, AsyncRAT və Xeno RAT kimi RAT-ların qurbanın sistemində yerləşdirilməsinə zəmin yaradır.

Təhlükəli RAT Növləri

Kampaniyanın əsas hədəfi olan XWorm, AsyncRAT və Xeno RAT, qurbanın sisteminə məxfi girişi təmin edən təhlükəli Remote Access Trojan (RAT) növləridir. Bu RAT-lar hücum edənlərə uzaqdan əməliyyatlar aparmaq, məlumat oğurlamaq, keylogger funksiyaları vasitəsilə daxil olunan məlumatları qeyd etmək və hətta qurbanın sistemində əlavə zərərli proqramlar yerləşdirmək imkanı verir. Onların çoxfunksiyalı olması, bu təhdidləri daha da təhlükəli edir.

Müdafiə Tədbirləri

Bu cür çoxmərhələli hücumlar, müasir kibertəhlükəsizlik sistemləri üçün ciddi problem yaradır, çünki hər mərhələdə fərqli gizlənmə taktikaları tətbiq olunur. Şirkətlər və fərdi istifadəçilər bu cür təhdidlərdən qorunmaq üçün davamlı monitorinq, güclü son nöqtə təhlükəsizliyi həlləri, şəbəkə seqmentasiyası və istifadəçi maarifləndirmə proqramlarına üstünlük verməlidirlər. Naməlum mənbələrdən gələn fayllara qarşı diqqətli olmaq və təhlükəsizlik yeniləmələrini vaxtında tətbiq etmək vacibdir.