Microsoft-dan Ciddi Xəbərdarlıq: WhatsApp Üzərindən Yayılan VBS Malware UAC Bypass ilə Windows-u Hədəf Alır

Microsoft yeni təhlükəli WhatsApp kampaniyası barədə xəbərdarlıq edir

Microsoft Windows istifadəçilərini hədəf alan yeni və təhlükəli kibertəhlükəsizlik kampaniyası barədə xəbərdarlıq edib. Kampaniya WhatsApp mesajlaşma platformasından istifadə edərək zərərli Visual Basic Script (VBS) faylları yaymaqla həyata keçirilir.

Çoxmərhələli yoluxma zənciri və UAC Bypass

2026-cı ilin fevral ayının sonlarında başlaması gözlənilən bu fəaliyyət, VBS skriptlərindən istifadə edərək çoxmərhələli yoluxma zəncirini işə salır. Hədəf sistemdə davamlılığı təmin etmək və təhdid aktorlarına uzaqdan idarəetmə imkanları yaratmaq əsas məqsəddir.

Microsoft-un xəbərdarlığına görə, VBS Malware Windows sistemlərində User Account Control (UAC) funksiyasını UAC Bypass texnikası vasitəsilə keçməyə qadirdir. Bu, hücum edənlərə daha yüksək imtiyazlarla əməliyyatlar həyata keçirməyə və sistemin tam nəzarətini ələ keçirməyə imkan verir ki, bu da son dərəcə ciddi təhlükə yaradır.

Təhlükənin yayılma mexanizmi və istifadəçilər üçün tövsiyələr

Hücum edənlərin istifadəçiləri aldatmaq üçün tətbiq etdiyi xüsusi aldatma metodları hələlik məlum deyil. Bununla belə, WhatsApp vasitəsilə gələn şübhəli fayllara və ya linklərə qarşı xüsusi diqqətli olmaq vacibdir. İstifadəçilərə tanış görünən kontaktlardan gələn faylları açarkən belə ehtiyatlı olmaq tövsiyə edilir.

Bu yeni kampaniya Microsoft-un müdafiə sistemlərini gücləndirməyə və istifadəçiləri potensial təhlükələrdən qorumağa yönəlmiş səylərinin bir hissəsidir. Kibertəhlükəsizlik mütəxəssisləri, müntəzəm proqram təminatı yeniləmələri və etibarlı antivirus həllərindən istifadə etməyin vacibliyini bir daha vurğulayırlar.