LeakNet Ransomware Zədələnmiş Saytlar Üzərindən ClickFix Taktikası ilə Yeni Başlanğıc Giriş Metodu Tətbiq Edir
13rose
2 min read
LeakNet Ransomware Zədələnmiş Saytlar Üzərindən ClickFix Taktikası ilə Yeni Başlanğıc Giriş Metodu Tətbiq Edir
LeakNet Ransomware qrupu, initial access (ilkin giriş) əldə etmək üçün yeni və qeyri-ənənəvi bir metod olaraq, zədələnmiş veb-saytlar vasitəsilə ClickFix sosial mühəndislik taktikasını mənimsəyib. Bu, kiberhücumçuların qurban sistemlərinə daxil olmaq üçün ənənəvi üsullardan fərqli bir yanaşma tətbiq etdiyini göstərir.
ClickFix taktikası, istifadəçilərin mövcud olmayan sistem səhvlərini düzəltmək bəhanəsi ilə aldadılaraq, əl ilə zərərli əmrləri icra etmələrinə nail olmaq prinsipinə əsaslanır. Hücumçular istifadəçiləri zərərli əmrləri daxil etməyə manipulyasiya edərək, zərərçəkənin sistemində icra hüquqlarını əldə edir və LeakNet Ransomware-i yerləşdirirlər.
Bu yanaşma, oğurlanmış giriş məlumatları (stolen credentials) və ya proqram təminatındakı boşluqların Exploit edilməsi kimi ənənəvi initial access metodlarından əhəmiyyətli dərəcədə fərqlənir. Ənənəvi metodlar daha çox avtomatlaşdırılmış zəifliklərdən istifadəyə əsaslanarkən, ClickFix istifadəçinin özünün əməliyyata bilavasitə cəlb edilməsinə və onun hərəkətlərinə güvənir. Bu, həm də istifadəçi şüurunun hədəf alındığı bir Phishing növü olaraq qəbul edilə bilər.
Kibertəhlükəsizlik mütəxəssisləri, bu kimi sosial mühəndislik kampaniyalarına qarşı istifadəçiləri xəbərdar edir. Naməlum və ya şübhəli mənbələrdən gələn təlimatlara əməl etmək, xüsusilə də sistem əmrlərini əl ilə icra etmək tələb olunan hallarda son dərəcə ehtiyatlı olmaq tövsiyə edilir. Təşkilatlar isə daxili təlimlər vasitəsilə işçilərinin kiber təhlükəsizlik şüurunu artırmalıdırlar.
