Kiberhücumda Yeni Taktika: Speagle Malware Cobra DocGuard-u Zəbt Edərək Məlumatları Oğurlayır
Kibertəhlükəsizlik mütəxəssisləri, Cobra DocGuard adlı qanuni proqram təminatının funksionallığını və infrastrukturunu ələ keçirən “Speagle” adlı yeni bir Malware aşkar ediblər. Bu yeni təhdid, şirkətlərin və istifadəçilərin həssas məlumatlarını hədəf alır və kiberhücum metodologiyasında incə bir dəyişikliyi nümayiş etdirir.
Speagle Malware-i, yoluxmuş kompüterlərdən məxfi məlumatları gizlincə toplamaq üçün xüsusi olaraq hazırlanmışdır. Bu təhlükə, ələ keçirilmiş məlumatları hücumçular tərəfindən kompromitə edilmiş (zədələnmiş) bir Cobra DocGuard serverinə ötürərək fəaliyyət göstərir. Əsas məqsəd, məlumatların xaricə sızdırılması (data exfiltration) prosesini qanuni bir əməliyyat kimi maskalamaqdır.
Bu strategiya, orijinal Cobra DocGuard sisteminin etibarlılığından sui-istifadə edərək, təhlükəsizlik divarlarından və aşkarlama mexanizmlərindən yan keçməyə imkan verir. Hücumçular, qanuni trafik içərisində zərərli məlumat ötürülməsini gizlədə bilirlər ki, bu da aşkarlanmanı çətinləşdirir.
Mütəxəssislər xəbərdarlıq edirlər ki, bu cür taktikalar, həm qanuni proqram təminatlarına olan etibarı sarsıdır, həm də təşkilatların mövcud təhlükəsizlik protokollarını yenidən nəzərdən keçirmələrini tələb edir. Şirkətlər, daxili şəbəkə fəaliyyətlərini və proqram təminatının davranışını mütəmadi olaraq yoxlamalı, habelə qabaqcıl təhdid aşkarlama sistemlərinə sərmayə qoymalıdırlar.