236 Mindən Çox DCloud Uni-App Saytı Kriptovalyuta Fırıldaqları və Phishing Kampaniyalarında İstifadə Edilir

Kibertəhlükəsizlik Aşkarı: DCloud Uni-App Fırıldaqlarının Həcmi

Kibertəhlükəsizlik şirkəti Infoblox tərəfindən aparılan yeni araşdırmalar, dünya üzrə 236 mindən çox veb-saytın investisiya fırıldaqçılığı şablonlarından istifadə etdiyini üzə çıxarıb. Bu şablonlar, əslində qanuni bir Çin açıq mənbəli, cross-platform tətbiq inkişafı çərçivəsi olan DCloud Uni-App istifadə edilərək hazırlanıb. Aşkar edilən saytlar saxta kriptovalyuta birjaları, çoxdilli “donuz kəsimi” (pig-butchering) əməliyyatları, WhatsApp Phishing şəbəkələri, saxta qumar platformaları və marka imitasiyası kimi müxtəlif zərərli fəaliyyətlərə xidmət edir.

DCloud Uni-App Çərçivəsinin Sui-İstifadəsi

DCloud Uni-App, developerlərə vahid kod bazasından istifadə edərək mobil tətbiqlər, mini proqramlar və veb-saytlar yaratmağa imkan verən etibarlı bir platformadır. Təəssüf ki, bu imkanlar fırıldaqçılar tərəfindən geniş şəkildə sui-istifadə olunur. Onlar bu çərçivənin sürətli inkişaf və çoxdilli dəstək xüsusiyyətlərindən istifadə edərək, minlərlə aldadıcı veb-saytı qısa müddətdə işə sala bilirlər. Bu, qanuni bir alətin kütləvi miqyasda kibercinayət üçün adaptasiyasının bariz nümunəsidir.

Müxtəlif Fırıldaq Mexanizmləri və Onların Təhlükələri

Aşkar edilmiş saytlar bir sıra mürəkkəb fırıldaq sxemlərində tətbiq olunur:

• Saxta Kriptovalyuta Birjaları: Qurbanları, gəlirli investisiya imkanları vəd edən saxta ticarət platformalarına cəlb edir. İstifadəçilər depozit yatırdıqdan sonra pullarını itirirlər.
• “Pig-Butchering” Əməliyyatları: Bu fırıldaqçılıq növü uzunmüddətli sosial mühəndislik taktikalarına əsaslanır. Fırıldaqçılar qurbanlarla dostluq və ya romantik münasibətlər qurur, daha sonra onları yüksək gəlirli investisiyalar adı altında pul yatırmağa inandırır. Bu platformaların çoxdilli olması hədəf auditoriyasını genişləndirir.
• WhatsApp Phishing Şəbəkələri: İstifadəçilərə saxta mesajlar göndərilərək, onların şəxsi məlumatlarını (login məlumatları, bank kartı detalları və s.) əldə etmək üçün Phishing linklərinə keçid etmələri təşviq edilir.
• Saxta Qumar Platformaları: Qurbanları, qazana biləcəkləri illüziyası yaradaraq aldadır və sonda pullarını itirmələrinə səbəb olur.
• Brend İmmitasiyası: Tanınmış şirkətlərin və ya maliyyə qurumlarının loqolarından və korporativ kimliyindən istifadə edərək etibarlı görünən saytlar yaradırlar. Bu, istifadəçilərin etibarını qazanaraq onları aldatmağı asanlaşdırır.

Təhlükənin Miqyası və Kibertəhlükəsizlik İcması üçün Dərslər

236 mindən çox veb-saytın bu cür zərərli fəaliyyətlər üçün istifadə edilməsi, kibercinayətkarlığın qlobal miqyasını və təşkilatlanma səviyyəsini bir daha vurğulayır. Bu geniş şəbəkə, yüz minlərlə istifadəçini potensial olaraq risk altında qoyur. Kibertəhlükəsizlik icması, bu cür etibarlı platformaların sui-istifadə hallarına qarşı davamlı monitorinq aparmalı və fırıldaqçılıq kampaniyalarını erkən aşkarlayaraq onlara qarşı effektiv mübarizə metodları inkişaf etdirməlidir. İstifadəçilərin ayıq olması və şübhəli investisiya təkliflərinə və ya mesajlara qarşı diqqətli olması da böyük əhəmiyyət kəsb edir.