Microsoft Windows Clipper Kampaniyasının Detallarını Açıqladı: USB LNK Worm və Tor Əsaslı C2 istifadə olunur
13rose
1 min read
Microsoft Defender Təhlükəsizlik Araşdırma Qrupu, 2026-cı ilin fevral ayından etibarən istifadəçiləri hədəf alan, Windows əsaslı yeni bir cryptocurrency clipper kampaniyasının detallarını açıqlayıb. Bu zərərli fəaliyyət, USB LNK Worm vasitəsilə yayılmaqla yanaşı, idarəetmə üçün Tor şəbəkəsində yerləşən C2 serverlərindən istifadə edir.
Clipper Kampaniyasının Texniki Təfərrüatları
Microsoft-un çərşənbə axşamı dərc etdiyi analizdə qeyd olunur ki, sözügedən clipper, işləmək üçün Windows Script Host və ActiveX texnologiyalarına əsaslanan məntiqdən faydalanır. Malware, quraşdırılmış Tor proxy-ni işə salaraq, gizli bir xidmət kimi fəaliyyət göstərən C2 (command-and-control) serverindən əmrləri qəbul edir.
Bu kampaniyanın istifadə etdiyi əsas yayılma vektorlarından biri də USB LNK Worm-dur. Bu metod, zərərli faylların fiziki olaraq USB yaddaş cihazları vasitəsilə sistemlərə daxil olmasını və yoluxmaların geniş miqyasda yayılmasını təmin edir.
