PCPJack Bulud Sistemlərini Hədəf Alır: 5 CVE Exploitləri ilə Qurd Kimi Yayılır

Yeni PCPJack Credential Stealer Aşkarlanıb: Bulud Sistemləri Təhlükə Altındadır

Kibertəhlükəsizlik tədqiqatçıları, bulud infrastrukturunu hədəf alan və “PCPJack” adı verilən yeni bir credential theft framework-ünün detallarını açıqlayıblar. Bu yeni təhlükə, təkcə identifikasiya məlumatlarını oğurlamaqla kifayətlənmir, həm də hədəf alınan mühitlərdən TeamPCP ilə əlaqəli hər hansı artefaktı uzaqlaşdırır ki, bu da rəqib qruplar arasında potensial münaqişəni və ya ərazi uğrunda mübarizəni göstərə bilər.

PCPJack-in İşləmə Mexanizmi və Hədəfləri

PCPJack framework-ü, geniş çeşidli xidmətlərdən identifikasiya məlumatlarını toplamaq üçün nəzərdə tutulub. Buraya bulud xidmətləri, konteyner mühitləri, developer alətləri, productivity proqramları və maliyyə xidmətləri daxildir. Toplanan məlumatlar daha sonra hücumçunun nəzarətində olan infrastruktura exfiltrate edilir. Bu, hədəf sistemlərdən həssas məlumatların kütləvi şəkildə çıxarılmasına imkan verir və genişmiqyaslı məlumat sızmalarına yol aça bilər.

5 CVE Exploitindən İstifadə Edərək Qurd Kimi Yayılma

Daha da narahatedici olan odur ki, PCPJack framework-ü bulud sistemlərində qurd kimi yayılmaq üçün 5 fərqli CVE (Common Vulnerabilities and Exposures) exploitindən istifadə edir. Bu, sistemlər arasında sürətlə yayılma qabiliyyətinə malik olduğunu, zəifliklərdən faydalanaraq bir sistemdən digərinə keçdiyini göstərir. Belə bir yayılma mexanizmi, bir təhlükəsizlik pozuntusunun qısa müddətdə bütün bir bulud mühitini təsir altına almasına səbəb ola bilər.

Kibertəhlükəsizlik İcması üçün Nəticələr

PCPJack-in aşkar edilməsi bulud əsaslı sistemlərdən istifadə edən təşkilatlar üçün ciddi bir xəbərdarlıqdır. Şirkətlər öz bulud infrastrukturunun açıq qalan hissələrini müəyyən etməli, tətbiqlərini və xidmətlərini mütəmadi olaraq yamaqlarla yeniləməli və identifikasiya məlumatlarının mühafizəsi üçün güclü təhlükəsizlik tədbirləri tətbiq etməlidirlər. Bu yeni təhdid, sıfır etibar (zero-trust) prinsiplərinin və davamlı təhlükəsizlik monitorinqinin vacibliyini bir daha vurğulayır.