Kibertəhlükəsizlik Bülleteni: Süni İntellekt Çatlarda Sui-istifadə, NastyC2 npm Paketləri və Yeni Phishing Taktikaları

AI Çatlardan Zərərli Proqram Yayılması

Bu həftə internet infrastrukturunda kütləvi qırılmalar müşahidə edilməsə də, kibertəhlükəsizlik mütəxəssisləri kibercinayətkarların texnoloji yeniliklərdən istifadə edərək təhdidlərini necə artırdığını qeydə aldılar. Ənənəvi hücum vektorlarına əlavə olaraq, süni intellekt (AI) çat platformaları, yaddaşda işləyən macOS hücumları və təhlükəli npm paketləri gündəmdədir.

Son dövrlər süni intellektin populyarlığı artdıqca, təcavüzkarlar da bu platformaları sui-istifadə etmək yollarını tapırlar. Xüsusilə Claude kimi AI çat xidmətlərinin bağlantıları istifadəçiləri Malware yükləməyə sövq edən təhlükəli yollara çevrilib. Bu cür Phishing kampaniyaları, inandırıcı görünən AI interfeyslərindən istifadə edərək qurbanları zərərli faylları endirməyə və ya həssas məlumatları daxil etməyə təşviq edir.

Brauzer Əlavələri Vasitəsilə Məlumat Oğurluğu

Şübhəli brauzer əlavələri vasitəsilə istifadəçi axtarışları və digər şəxsi məlumatlar siphoned (oğurlanaraq yönləndirilir). Bu əlavələr adətən faydalı funksiyalar vəd etsə də, arxa planda istifadəçilərin məlumatlarını gizli şəkildə toplayaraq üçüncü tərəflərə ötürürlər. Bu, həm fərdi məxfilik, həm də korporativ təhlükəsizlik üçün ciddi risklər yaradır.

Yaddaşda İşləyən macOS Hücumları

Apple istifadəçiləri də yeni təhdidlərdən azad deyil. Bu həftə aşkar edilən macOS hücumları birbaşa sistemin yaddaşında işləyərək demək olar ki, heç bir iz buraxmır. Bu cür fileless (faylsız) hücumlar ənənəvi antivirus proqramları tərəfindən aşkar edilməsi çətin olduğu üçün xüsusilə təhlükəlidir və qurbanlar üçün ciddi risklər yaradır.

Cloud Agentlər və Zərərli npm Paketləri

Bulud mühitlərində işləyən agentlər yardımçı kimi görünürlər, lakin təcavüzkarlar onları açıq shell kimi istifadə edərək sistemlərə daxil ola bilirlər. Eyni zamanda, proqram təminatı inkişaf etdiriciləri üçün ciddi təhlükə yaradan ‘NastyC2’ kimi zəhərlənmiş npm paketləri də aşkar edilib. Bu paketlər tərtibatçıların layihələrinə zərərli kod daxil edərək geniş miqyaslı təhdidlərə yol aça bilər.

Ekspozisiya Olunmuş Edge Cihazları və Device-Code Phishing

Həmçinin, açıq qalmış edge cihazları və Phishing kampaniyaları vasitəsilə maliyyə kuriyerləri hədəf alınır. ‘Device-Code Phishing’ taktikaları, istifadəçiləri kod daxil etməyə aldadaraq onların hesablarına daxil olmağa imkan verir. Bu cür sosial mühəndislik hücumları getdikcə daha mürəkkəb formalara qapılır və fərqli platformalarda istifadəçilərin etibarından sui-istifadə edir.

Nəticə

Ümumilikdə, bu həftə kibertəhlükəsizlik mənzərəsi, texnologiyanın həm imkanlarını, həm də potensial risklərini bir daha göstərdi. Təcavüzkarların yeni vasitələrdən, o cümlədən AI-dan istifadə etməsi, təhlükəsizlik mütəxəssisləri və istifadəçilər üçün daim sayıq olmağın vacibliyini vurğulayır. Təhlükəsizlik proqramlarının yenilənməsi, şübhəli bağlantılardan çəkinmək və iki faktorlu autentifikasiyadan istifadə etmək kimi əsas addımlar bu cür təhdidlərdən qorunmaq üçün zəruridir.