EtherRAT: GitHub Facade-ləri ilə Administrator Alətlərini Təqlid Edən Yeni Kampaniya

Atos TRC-dən Yeni Kibertəhlükəsizlik Xəbərdarlığı

Atos Threat Research Center (TRC), Mart 2026-cı ildə yüksək dayanıqlığa malik yeni və mürəkkəb bir zərərli kampaniya aşkar etdiyini açıqlayıb. Bu əməliyyat, xüsusilə müəssisə administratorları, DevOps mühəndisləri və təhlükəsizlik analitikləri kimi yüksək imtiyazlı peşəkar hesabları hədəf alır.

Hədəflər və Hücum Metodu

Kiberhücumçular qurbanları gündəlik əməliyyatlarda istifadə etdikləri idarəetmə vasitələrini təqlid edərək aldadırlar. Bu metod, hədəflənən şəxslərin güvəndiyi alətlərin saxta versiyalarını təklif etməklə onların sistemlərinə zərərli proqram təminatı yüklənməsinə nail olur.

EtherRAT Malware-nin Yayılması

Kampaniyanın əsas elementi EtherRAT adlanan zərərli proqramdır (Malware). EtherRAT-ın paylanması üçün hücumçular GitHub platformasında saxta profillər və repozitoriyalar (GitHub Facades) yaradırlar. Bu saxta profillər vasitəsilə onlar administratorların tez-tez axtardığı və istifadə etdiyi alətlərin imitasiyasını təqdim edirlər. Potensial qurbanların bu saxta məzmunu daha asan tapmasını təmin etmək üçün hücumçular həmçinin axtarış motoru optimizasiyasından (SEO) fəal şəkildə istifadə edirlər.

Tövsiyələr

Bu cür mürəkkəb hücumlar, korporativ şəbəkələrin və həssas məlumatların təhlükəsizliyi üçün ciddi risklər yaradır. Təhlükəsizlik mütəxəssislərinə xüsusilə GitHub kimi resurslardan yüklənən hər hansı bir proqram təminatının mənbəyini diqqətlə yoxlamaq və rəsmi kanallardan endirməyə üstünlük vermək tövsiyə olunur.