Microsoft, Ransomware Hücumlarının Ardında Duran Zərərli Proqram İmzalama Xidmətini Ləğv Etdi
13rose
2 min read
Microsoft-un Qətiyyətli Addımı
Microsoft şirkəti, minlərlə kompüter və şəbəkəni təhdid edən, Ransomware və digər kiberhücumları həyata keçirən ‘malware-signing-as-a-service’ (MSaaS) əməliyyatını dayandırdığını elan edib. Kibertəhlükəsizlik nəhəngi, bu xidmətin öz Artifact Signing sistemindən istifadə edərək zərərli kodları imzaladığını və qurbanlara çatdırdığını bildirib. Bu əməliyyatın dayandırılması, kiberhücumların qarşısının alınmasında mühüm irəliləyiş hesab olunur.
MSaaS Nədir və Necə İşləyirdi?
Malware-signing-as-a-service (MSaaS) xidməti, kiber cinayətkarlar üçün xüsusi olaraq hazırlanmış bir platforma idi. Bu xidmət təhdid aktorlarına Microsoft-un etibarlı imzalama sistemlərini sui-istifadə edərək Malware-ləri sertifikatlarla təmin etməyə imkan verirdi. Nəticədə, imzalanmış zərərli proqramlar antivirus proqramları və digər təhlükəsizlik yoxlamaları tərəfindən etibarlı hesab edilərək sistemlərə asanlıqla daxil ola bilirdi. Bu mexanizm, Ransomware və digər zərərli proqramların geniş miqyasda yayılmasına zəmin yaradırdı.
Fox Tempest Təhdid Aktoru
Microsoft bu fəaliyyəti ‘Fox Tempest’ adlandırdığı təhdid aktoruna aid edib. Fox Tempest, MSaaS sxemini təklif edərək, digər kiber cinayətkar qruplara da imzalanmış Malware-ləri satışa çıxarırdı. Bu da hər hansı bir texniki biliyi olmayan şəxslərə belə mürəkkəb kiberhücumlar həyata keçirməyə imkan verirdi. Şirkət, əməliyyatın miqyasını nəzərə alaraq, qlobal miqyasda minlərlə cihaz və şəbəkənin təsirə məruz qaldığını qeyd edib.
Kibertəhlükəsizlikə Təsir və Gələcək Perspektivlər
Bu cür zərərli imzalama xidmətlərinin ləğvi, kibertəhlükəsizlik ekosistemi üçün kritik əhəmiyyət kəsb edir. O, təkcə mövcud hücumları dayandırmaqla qalmır, həm də gələcəkdə oxşar sui-istifadə hallarına qarşı daha güclü müdafiə mexanizmlərinin hazırlanmasına təkan verir. Microsoft-un bu addımı, kiber cinayətkarlara qarşı qlobal mübarizədə texnologiya nəhənglərinin fəal rolunu bir daha nümayiş etdirir və rəqəmsal təhlükəsizliyin qorunmasında böyük əhəmiyyətə malikdir.
