Rust Əsaslı VENON Malware 33 Braziliya Bankını Hədəf Alır: Şəxsi Məlumatları Oğurlamaq üçün Saxta İnterfeyslər

Yeni Təhlükə: Rust Əsaslı VENON Malware

Kibertəhlükəsizlik tədqiqatçıları, Braziliya istifadəçilərini hədəf alan və Rust proqramlaşdırma dilində yazılmış yeni bank Malware-i barədə ətraflı məlumatları açıqlayıblar. Bu kəşf, Latın Amerikası kiber cinayət ekosistemində əvvəllər geniş yayılmış Delphi əsaslı Malware ailələrindən əhəmiyyətli bir fərqlənməni göstərir.

Keçən ay aşkarlanan və Braziliyalı tədqiqatçılar tərəfindən “VENON” kod adı verilən bu Malware, Windows sistemlərini yoluxdurmaq üçün nəzərdə tutulub. O, xüsusilə Braziliyada fəaliyyət göstərən 33 bankı hədəf alaraq müştərilərin etibarnamələrini oğurlamağa çalışır.

İşləmə Mexanizmi: Saxta İnterfeyslər (Credential-Stealing Overlays)

VENON Malware-in əsas hücum taktikası, hədəf alınan bankların rəsmi daxilolma səhifələrinin üzərində saxta interfeyslər (credential-stealing overlays) yaratmaqdır. Bu, istifadəçilərin bank hesablarına daxil olmaq üçün istifadə etdikləri istifadəçi adlarını və parollarını, habelə digər həssas məlumatları birbaşa cinayətkarların əlinə keçirmək üçün nəzərdə tutulmuş fırıldaqçı bir üsuldur.

İstifadəçilər saxta səhifənin real olduğunu düşünərək öz məlumatlarını daxil etdikdə, bu məlumatlar birbaşa Malware operatorlarına ötürülür və bu da onların bank hesablarına icazəsiz daxil olmasına şərait yaradır.

Rust Proqramlaşdırma Dilinin Seçimi və Nəticələri

Rust proqramlaşdırma dilinin istifadəsi Malware-in inkişafında yeni bir tendensiyanı əks etdirir. Rust, yüksək performans, yaddaş təhlükəsizliyi və müasir xüsusiyyətləri ilə tanınır ki, bu da kiber cinayətkarlara daha dayanıqlı, daha çətin aşkarlanan və potensial olaraq daha mürəkkəb hücumlar həyata keçirməyə imkan verir. Əvvəlki Delphi əsaslı Malware-lərdən fərqli olaraq, Rust ilə yazılmış proqramlar adətən daha sürətli işləyir və təhlükəsizlik proqramları tərəfindən daha çətin təhlil edilir.

Bu kəşf, həm bank sektorundakı qurumlar, həm də fərdi istifadəçilər üçün kiber təhlükəsizlik strategiyalarını yenidən nəzərdən keçirməyin və daha müasir təhdidlərə qarşı müdafiə mexanizmlərini gücləndirməyin vacibliyini bir daha vurğulayır.