Təhlükəli ‘Silver Fox’ Qrupu Asiyada Saxta Domenlər və AtlasCross RAT ilə Yeni Kibercinayət Kampaniyasına Başlayıb

Kibercinayətkarlıq: ‘Silver Fox’ Qrupunun Yeni Taktikaları

Kibertəhlükəsizlik mütəxəssisləri, “Silver Fox” olaraq bilinən kibercinayətkar qrupun Çinli istifadəçiləri hədəf alan yeni və aktiv kampaniyasını aşkarlayıb. Bu kampaniyada etibarlı proqram təminatlarını təqlid edən (typosquatted) domen adlarından istifadə olunaraq əvvəllər sənədləşdirilməmiş “AtlasCross RAT” (Remote Access Trojan) adlı zərərli proqram yayılır.

Hücumun Detalları və Hədəflər

“Silver Fox”un bu əməliyyatı geniş spektrli tətbiqləri əhatə edir. Hədəf alınan proqramlar arasında VPN klientləri, şifrələnmiş messencerlər, video konfrans vasitələri, kriptovalyuta izləyiciləri və e-ticarət tətbiqləri var. Tədqiqatçılar bu hücum üçün istifadə olunan, on bir təsdiqlənmiş zərərli çatdırılma domenini müəyyən ediblər ki, bunlar da real proqram markalarını təqlid edərək istifadəçiləri aldadır.

AtlasCross RAT, hədəf sistemə daxil olduqdan sonra uzaqdan nəzarətə imkan verir. Bu, təcavüzkarlara həssas məlumatları oğurlamağa, sistemdə dəyişikliklər etməyə, əlavə zərərli proqramlar yerləşdirməyə və ya digər pisniyyətli fəaliyyətləri həyata keçirməyə şərait yaradır.

Typosquatted Domenlərin Təhlükəsi

Typosquatted domenlər, rəsmi veb-sayt adlarının kiçik yazılış səhvləri ilə oxşarını yaradaraq istifadəçiləri çaşdırmağa xidmət edir. Məsələn, “example.com” əvəzinə “exmaple.com” istifadə olunması buna bariz nümunədir. Bu taktika, istifadəçilərin diqqətsizliyindən istifadə edərək onları zərərli faylları yükləməyə və ya fırıldaqçı saytlara daxil olmağa vadar edir. Bu yolla, istifadəçilər düşünmədən təhlükəsizlik risklərinə məruz qalırlar.

Müdafiə Tədbirləri

Bu cür hücumlardan qorunmaq üçün istifadəçilərə bir sıra təhlükəsizlik tədbirləri tövsiyə olunur:

• Hər hansı bir proqramı yükləmədən əvvəl veb-saytın URL ünvanını diqqətlə yoxlamaq və yazılış səhvlərinə qarşı sayıq olmaq.
• Proqram təminatını yalnız rəsmi və etibarlı mənbələrdən endirmək. Naməlum saytlardan yükləmələrdən çəkinmək.
• Kibermüdafiə sistemlərini (Antivirus, Firewall) daim aktiv saxlamaq və onların müntəzəm olaraq yeniləndiyinə əmin olmaq.
• Şübhəli e-poçtlara və ya naməlum keçidlərə etibar etməmək.

Kibertəhlükəsizlik mütəxəssisləri istifadəçiləri sayıq olmağa və xüsusilə də yeni tətbiqlər endirərkən ikiqat yoxlama aparmağa çağırırlar.