Kibertəhlükəsizlik Xəbərdarlığı: Saxta Yeniləmələr Vasitəsilə Şirkətlərə Gizli Uzaqdan Giriş Kampaniyası
13rose
2 min read
Kibertəhlükəsizlik Xəbərdarlığı: Saxta Yeniləmələr Vasitəsilə Şirkətlərə Gizli Uzaqdan Giriş Kampaniyası
Kibertəhlükəsizlik tədqiqatçıları, Adobe və Zoom proqram yeniləmələri, iş sənədlərinin nəzərdən keçirilməsi və sistem təmir proqramları kimi sosial mühəndislik aldatmacalarından istifadə edərək Uzaqdan İdarəetmə və Nəzarət (RMM) tətbiqlərini, xüsusən də ConnectWise ScreenConnect-i gizlicə quraşdıran aktiv, çoxdalğalı bir kampaniyanın təfərrüatlarını açıqlayıblar.
Securonix Threat tərəfindən “SMOKE#SCREEN” kod adı verilən bu kampaniya, qurbanların sistemlərinə davamlı uzaqdan giriş əldə etməyi hədəfləyir. Təcavüzkarlar, istifadəçiləri aldatmaq üçün etibarlı görünən yeniləmə bildirişlərindən və biznes sənədlərindən istifadə edərək, hədəf sistemlərə zərərli RMM proqram təminatını yerləşdirməyə çalışırlar.
RMM Tətbiqlərinin Qara Üzü: Niyə Təhlükəlidir?
ConnectWise ScreenConnect kimi RMM tətbiqləri, əslində İT mütəxəssisləri üçün uzaqdan dəstək və sistem idarəetməsi məqsədilə hazırlanmış qanuni alətlərdir. Lakin, təcavüzkarların əlinə keçdikdə, bu proqramlar həddindən artıq təhlükəli ola bilər. Onlar təcavüzkarlara hədəf sistem üzərində tam nəzarət imkanı verir ki, bu da məlumat oğurluğu, əlavə Malware quraşdırılması, şəbəkə daxilində yayılma və ya hətta Ransomware hücumları üçün zəmin yarada bilər.
Müdafiə Mexanizmləri və Tövsiyələr
Şirkətlər və fərdlər bu cür sosial mühəndislik hücumlarına qarşı müdafiəni gücləndirməlidirlər. İstifadəçilərin şübhəli e-poçtlara, linklərə və ya proqram yeniləmələrinə qarşı xəbərdar olması kritik əhəmiyyət kəsb edir. Həmişə proqram təminatını yalnız rəsmi veb saytlardan və ya etibarlı proqram mağazalarından endirmək tövsiyə olunur. Eyni zamanda, güclü son nöqtə təhlükəsizliyi həlləri, çoxfaktorlu autentifikasiya (MFA) və istifadəçi maarifləndirmə təlimləri bu cür təhdidlərin qarşısını almaqda mühüm rol oynayır.
Nəticə
SMOKE#SCREEN kampaniyası, təcavüzkarların qanuni alətlərdən sui-istifadə etmək və sosial mühəndisliyin gücündən yararlanmaq üçün daim yeni yollar axtardığını bir daha nümayiş etdirir. Bu cür hücumlara qarşı davamlı monitorinq və aktiv təhlükəsizlik strategiyalarının tətbiqi kritikdir.
