Mirax Android RAT Meta Reklamları ilə 220.000 İstifadəçini Hədəfləyib, Cihazları SOCKS5 Proksiyə Çevirir

Yeni Təhlükə: Mirax Android RAT Meta Reklamları Vasitəsilə Yayılır

Yeni aşkar edilmiş Mirax adlı Android RAT (Remote Access Trojan), Meta platformalarındakı (Facebook, Instagram, Messenger və Threads) reklamlar vasitəsilə İspan dilli ölkələrdə 220.000-dən çox hesabı hədəf alaraq genişmiqyaslı kampaniyalara başlayıb. Bu zərərli proqramın əsas funksiyası yoluxmuş cihazları SOCKS5 proksi serverlərinə çevirmək və kibercinayətkarlara hədəf qurğu üzərində tam nəzarət imkanı verməkdir.

Mirax-ın Funksionallığı və Təhdidləri

Təhlükəsizlik mütəxəssislərinin müşahidələrinə görə, Mirax qurbanın cihazını SOCKS5 proxy serverinə çevirərək, cinayətkarlara yoluxmuş şəbəkə vasitəsilə anonim şəkildə fəaliyyət göstərmək imkanı verir. Bu qabaqcıl RAT funksionallığı hədəf cihaz üzərində tam nəzarətə imkan yaradır. Yəni, cinayətkarlar fərdi məlumatları oğurlaya, cihazın kamerasını və mikrofonunu aktivləşdirə, SMS mesajlarını oxuya, zənglərə qulaq asa və hətta proqramlar quraşdıra bilərlər. SOCKS5 proxy funksiyası isə onlara öz trafiklərini maskalayaraq, yoluxmuş cihazın IP adresindən istifadə etməyə imkan verir, bu da onların fəaliyyətlərini izləməyi çətinləşdirir.

Yayılma Mexanizmi: Meta Reklamları

Təhlükəsizlik analitikləri qeyd edir ki, Mirax əsasən Meta platformalarında yayımlanan aldadıcı reklamlar vasitəsilə paylanır. Bu, geniş auditoriyaya çatmaq və şübhəsiz istifadəçiləri hədəf almaq üçün təsirli bir metoddur. İstifadəçilər, cəlbedici görünən, lakin əslində zərərli proqramları gizlədən reklamlara klikləyərək yoluxa bilirlər.

Müdafiə Tədbirləri və Tövsiyələr

Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə bu kimi təhlükələrdən qorunmaq üçün aşağıdakıları tövsiyə edirlər:

• Naməlum mənbələrdən gələn proqramları quraşdırmayın və yalnız etibarlı proqram mağazalarından istifadə edin.
• Meta və digər sosial media platformalarında qarşılaşdığınız şübhəli reklamlara diqqət yetirin və klikləməkdən çəkinin.
• Cihazlarınızı mütəmadi olaraq yeniləyin və etibarlı antivirus proqramlarından istifadə edin.
• Proqramlara verilən icazələri nəzərdən keçirin və lazımsız icazələri ləğv edin.

Mirax kimi RAT-lar, müasir kiberlandşaftda ciddi bir təhdid olaraq qalır və istifadəçilərin daim sayıq olmasını tələb edir.