VENOMOUS#HELPER: RMM Alətlərindən İstifadədə 80-dən Çox Təşkilatı Hədəf Alan Phishing Kampaniyası

VENOMOUS#HELPER: RMM Alətləri ilə Genişmiqyaslı Phishing Kampaniyası

Kibertəhlükəsizlik mütəxəssisləri, ən azı aprel ayından bəri aktiv olan, 80-dən çox təşkilatı hədəf alan genişmiqyaslı Phishing kampaniyası müşahidə ediblər. Əsasən ABŞ-da yerləşən bu təşkilatlara qarşı həyata keçirilən, “VENOMOUS#HELPER” kod adlı bu fəaliyyət, SimpleHelp və ScreenConnect kimi qanuni Remote Monitoring and Management (RMM) proqram təminatlarından istifadə edərək kompromisləşdirilmiş sistemlərə davamlı uzaqdan giriş əldə etməyi hədəfləyir.

Kibertəhlükəsizlik şirkəti Securonix tərəfindən açıqlanan məlumata görə, bu kampaniya müxtəlif hədəf vektorlarından istifadə edərək fəaliyyət göstərir. Təcavüzkarlar, sistemlərə ilk girişi təmin etmək üçün Phishing hücumlarını tətbiq edir, daha sonra isə RMM alətlərini yerləşdirərək hədəflənən şəbəkələrdə öz mövqelərini möhkəmləndirirlər. Bu metod, təcavüzkarlara aşkar edilmədən uzun müddət ərzində hədəf sistemlərə nəzarət etməyə imkan verir.

Kampaniyanın 80-dən çox təşkilata təsir etməsi onun miqyasının və ciddi təhlükə potensialının göstəricisidir. Təşkilatlar bu cür mürəkkəb Phishing hücumlarına qarşı ehtiyatlı olmalı, istifadəçilərin kibertəhlükəsizlik məlumatlılığını artırmalı və RMM alətlərinin təhlükəsizlik konfiqurasiyalarını mütəmadi olaraq yoxlamalıdırlar.