Head Mare Qrupu TrueConf Server Boşluqlarını PhantomCore Yaymaq Üçün İstismar Edir

TrueConf Serverlərindəki Boşluqlar Yenidən Hədəfdə

Head Mare kimi tanınan təhlükə aktoru, yamalanmamış TrueConf serverlərindəki təhlükəsizlik boşluqlarını yenidən istismar edərək Rusiya şirkətlərinə qarşı hücumlar həyata keçirib. Bu kampaniya, TrueConf müştəri yükləyicilərini PhantomCore adlı zərərli proqramla əvəz etməklə müşahidə olunur.

Hədəf Rusiya Sənaye Sektorları

Rusiya kibertəhlükəsizlik təchizatçısı Kaspersky, 2026-cı ilin iyul ayında aşkarlanan bu hücumların ölçmə cihazları, elektronika, nəqliyyat, enerji, İT və proqram təminatının inkişafı sektorlarında fəaliyyət göstərən Rusiya şirkətlərini hədəf aldığını bildirib.

Zəifliklər Zəncirinin İstismarı

Hücum fəaliyyəti, bir sıra zəifliklərin (vulnerability chain) istismarını əhatə edir ki, bu da serverlərə icazəsiz girişə və zərərli PhantomCore kodunun yerləşdirilməsinə imkan yaradır. Bu cür hücumlar, əsasən, yenilənməmiş (unpatched) serverlərdə aşkar olunan boşluqlardan faydalanır və kritik infrastruktur üçün ciddi təhlükə yaradır.

Head Mare-in Davamlı Təhdidi

Head Mare-in TrueConf serverlərinə qarşı əvvəlki hücumları nəzərə alındığında, bu yeni kampaniya qrupun hədəf alma strategiyasında davamlılığı göstərir. Bu hadisə, təşkilatların kibertəhlükəsizlik tədbirlərini gücləndirmək və sistemlərini vaxtında yeniləmək üçün daimi oyanıqlığının vacibliyini bir daha vurğulayır.