PhantomCore TrueConf Zəifliklərindən İstifadə Edərək Rusiya Şəbəkələrinə Sızır

PhantomCore Haktivist Qrupu Rusiyanın TrueConf Şəbəkələrini Hədəf Alır

Pro-Ukraynalı haktivist qrupu “PhantomCore”, 2023-cü ilin sentyabrından bəri Rusiyadakı “TrueConf” video konfrans proqramını işlədən serverlərə qarşı aktiv hücumlar həyata keçirir. “Positive Technologies” tərəfindən dərc edilmiş yeni hesabatda qeyd olunur ki, təhdid aktorları həssas sistemlərdə uzaqdan əmrləri icra etmək üçün üç zəiflikdən ibarət bir Exploit zəncirindən istifadə edirlər.

Əməliyyatın Təfərrüatları və Təhlükənin Ciddiliyi

“PhantomCore” tərəfindən istifadə olunan bu Exploit zənciri, “TrueConf” platformasının tərkibindəki üç müxtəlif zəifliyi birləşdirərək hədəf alınan serverlər üzərində tam nəzarət əldə etməyə imkan verir. Bu, hakerlərə sistemlərə RCE (Remote Code Execution) vasitəsilə daxil olmaq, məlumatları oğurlamaq, zərərli proqram təminatları yerləşdirmək və ya şəbəkəni pozmaq kimi geniş imkanlar yaradır. “Positive Technologies” mütəxəssisləri bu hücumların yüksək səviyyədə mürəkkəb və təşkilatlanmış olduğunu bildirirlər.

Kiber Təhlükəsizlik Tövsiyələri

Bu cür hücumların qarşısını almaq üçün “TrueConf” istifadəçilərinə proqram təminatının ən son versiyasını yükləmək, bütün təhlükəsizlik yamalarını tətbiq etmək və şəbəkələrindəki şübhəli fəaliyyətləri daim izləmək tövsiyə olunur. Şirkətlər kiberhücum risklərini minimuma endirmək üçün daxili və xarici təhlükəsizlik siyasətlərini gücləndirməli, həmçinin təhlükəsizlik yeniləmələrini gecikdirmədən quraşdırmalıdırlar.