CloudZ RAT, Windows Phone Link-i Hədəf Alaraq Etibarnamələri və OTP-ləri Oğurlayır

Kibertəhlükəsizlikdə Yeni Təhlükə: CloudZ RAT və Pheno Plugin

Kibertəhlükəsizlik tədqiqatçıları, CloudZ adlı uzaqdan giriş aləti (RAT) və daha əvvəl sənədləşdirilməmiş Pheno adlı pluginin istifadəsini əhatə edən bir hücumun təfərrüatlarını açıqlayıb. Bu hücumun əsas məqsədi, qurbanların etibarnamələrini oğurlamaq idi və Windows Phone Link tətbiqindəki boşluqlardan istifadə etdiyi müəyyən edilib.

Hücumun Mexanizmi və Hədəfləri

Tədqiqatçıların verdiyi məlumata görə, CloudZ RAT və Pheno plugininin funksionallıqları qurbanların etibarnamələrini və potensial olaraq birdəfəlik şifrələrini (OTPs) ələ keçirmək üçün nəzərdə tutulub. Pheno plugininin xüsusilə Windows Phone Link tətbiqini hədəf alması, zərərli proqramın sistemə sızmasını asanlaşdırır və hədəflənmiş məlumatların, o cümlədən onlayn hesablar üçün vacib olan giriş məlumatlarının oğurlanmasına şərait yaradır.

Bu cür hücumlar istifadəçilərin bank hesabları, sosial media profilləri və digər həssas məlumatlarına icazəsiz daxil olmağa cəhd edən təcavüzkarlar üçün geniş imkanlar açır. OTP-lərin hədəf alınması isə iki faktorlu identifikasiya (2FA) kimi əlavə təhlükəsizlik təbəqələrini də aşmaq potensialını göstərir ki, bu da hücumun ciddiliyini daha da artırır.

Mütəxəssislərdən Xəbərdarlıq və Tövsiyələr

CloudZ RAT kimi zərərli alətlərin istifadəsi, fərdi və korporativ istifadəçilər üçün ciddi bir təhlükə yaradır. Oğurlanmış etibarnamələr və OTP-lər maliyyə itkilərinə, şəxsi məlumatların sızmasına və digər kibercinayətlərə yol aça bilər. Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə sistemlərini və tətbiqlərini, xüsusilə Windows Phone Link kimi proqram təminatlarını müntəzəm olaraq yeniləməyi, şübhəli e-poçt, link və ya fayllara qarşı diqqətli olmağı tövsiyə edir. Həmçinin, güclü və unikal şifrələrdən istifadə etmək və mümkünsə hardware əsaslı 2FA həllərinə üstünlük vermək vacibdir.