‘Operation Endgame’: SocGholish infrastrukturuna zərbə vuruldu, 15,000 WordPress saytı təmizləndi

Beynəlxalq Əməliyyat Nəticəsində Böyük Uğur

Niderland, Kanada, Almaniya və ABŞ-ın hüquq-mühafizə orqanları birlikdə həyata keçirdikləri “Operation Endgame” adlı genişmiqyaslı əməliyyatla SocGholish malware qruplaşmasının istifadə etdiyi zərərli infrastrukturu iflic edib. Əməliyyat çərçivəsində təxminən 15,000 (dəqiq rəqəm: 14,971) yoluxmuş WordPress veb-saytı zərərli kodlardan təmizlənib.

Kibercinayətkarların Girişi Məhdudlaşdırılır

Niderland Milli Yüksək Texnologiyalar Cinayətkarlığı ilə Mübarizə İdarəsinin (National High Tech Crime Unit) nümayəndəsi Maikel Rollman bildirib ki, bu addımlar kibercinayətkarların yoluxdurulmuş kompüter sistemlərinə girişini əlindən alır. “Bu tədbirlərlə biz kibercinayətkarları yoluxdurulmuş kompüter sistemlərinə giriş imkanından məhrum edirik”, – deyə o qeyd edib. Bu, həmçinin ilkin giriş brokerlərinin (Initial Access Brokers – IAB) fəaliyyətini məhdudlaşdırır və ransomware hücumları kimi daha böyük təhlükələrin qarşısını alır.

SocGholish Nədir və Niyə Təhlükəlidir?

SocGholish (həmçinin FAKEUPDATE kimi tanınır) JavaScript əsaslı bir malware növüdür və əsasən saxta proqram yeniləmələri (məsələn, brauzer və ya Adobe Flash yeniləməsi) vasitəsilə yayılır. Zərərçəkənləri aldadaraq zərərli faylı yükləməyə və icra etməyə məcbur edir. Bu malware çox vaxt digər təhlükəli proqramların, o cümlədən ransomware və məlumat oğurlayan troyanların sistemə yüklənməsi üçün “qapı” rolunu oynayır.

Hüquq-mühafizə orqanlarının bu birgə səyi SocGholish kimi geniş yayılmış təhlükələrlə mübarizədə beynəlxalq əməkdaşlığın vacibliyini bir daha nümayiş etdirir. İnfrastrukturun iflic edilməsi kibercinayətkar qruplaşmaların əməliyyatlarına ciddi zərbə vursa da, istifadəçilərə və veb-sayt administratorlarına saxta yeniləmələrə qarşı diqqətli olmaq tövsiyə edilir.