Pakistanla Əlaqəli SideCopy Əfqanıstan Maliyyə Nazirliyinə Xeno RAT Hücumu Həyata Keçirib
Kibertəhlükəsizlik tədqiqatçıları Pakistanla əlaqəli SideCopy qrupunun Əfqanıstanın Maliyyə Nazirliyinə qarşı yeni spear-phishing kampaniyasını aşkar edib. Bu kampaniyada hədəfə alınmış sistemlərə daxil olmaq üçün Xeno RAT adlı açıq mənbəli RAT istifadə olunur.
13rose
1 min read
Əfqanıstan Maliyyə Nazirliyinə Qarşı Spear-Phishing Kampaniyası
Kibertəhlükəsizlik üzrə tədqiqatçılar Pakistanla əlaqəli SideCopy qrupunun Əfqanıstanın Maliyyə Nazirliyini hədəf alan yeni spear-phishing kampaniyası haqqında məlumat yayımlayıb. Bu kampaniyada qurbanların sistemlərinə daxil olmaq üçün Xeno RAT adlı açıq mənbəli RAT istifadə edildiyi bildirilir.
Hücumun Detalları: ZIP Arxiv və Zərərli LNK Fayl
Mütəxəssislərin bildirdiyinə görə, kampaniya spear-phishing vasitəsilə həyata keçirilir. Hücumun başlanğıcı zərərli LNK faylı ehtiva edən ZIP arxivin çatdırılması ilə başlayır. Bu LNK faylı diqqətlə hazırlanmış, puştu dilində adla təqdim olunur ki, bu da hədəfin şübhəsini azaltmaq məqsədi daşıyır. Qurban faylı açdıqda, Xeno RAT qurbanın sisteminə yoluxur və hücumçulara uzaqdan nəzarət imkanı yaradır.
