Rus Mənşəli CTRL Toolkit Zərərli LNK Faylları ilə RDP Bağlantılarını Hədəf Alır

Rusiyanın CTRL Toolkit’i Zərərli LNK Faylları ilə RDP Bağlantılarını Hədəf Alır

Kibertəhlükəsizlik sahəsində fəaliyyət göstərən tədqiqatçılar, şəxsi açar qovluqları kimi gizlədilmiş zərərli Windows qısa yol (LNK) faylları vasitəsilə yayılan Rusiya mənşəli yeni bir uzaqdan giriş vasitələr dəsti (remote access toolkit) aşkar ediblər. “CTRL toolkit” adı verilən bu alət dəsti, hədəf sistemlər üzərində geniş zərərli fəaliyyətlər həyata keçirmək üçün nəzərdə tutulub.

Censys şirkətinin məlumatına görə, CTRL toolkit xüsusi olaraq .NET texnologiyası ilə hazırlanmışdır. Bu dəst, kiberhücumçulara hədəf sistemlərə icazəsiz giriş imkanı verən müxtəlif icra fayllarını (executables) özündə birləşdirir.

Alət dəstinin əsas funksionallıqları arasında hesab məlumatlarının ələ keçirilməsi (credential phishing), klaviatura hərəkətlərinin qeydə alınması (keylogging), Uzaq Masaüstü Protokolunun (RDP) ələ keçirilməsi (hijacking) və reverse tunneling mexanizmləri mövcuddur. RDP-nin ələ keçirilməsi, hücumçulara hədəf sistemlərə tam nəzarət əldə etməyə imkan verir ki, bu da korporativ şəbəkələr və fərdi istifadəçilər üçün ciddi təhlükə yaradır. Zərərli LNK faylları vasitəsilə yayılma metodu isə istifadəçilərin diqqətsizliyindən istifadə edərək ilkin infeksiyanın asanlıqla baş verməsinə şərait yaradır.