Sandworm-la Əlaqəli UAC-0145 Saxta İş Müsahibələri ilə Zərərli VPN Tətbiqini Yayır

Yeni Sosial Mühəndislik Kampaniyası Aşkar Edildi

Ukraynanın Kompüter Təcili Reaksiya Qrupu (CERT-UA), Rusiya dövlət aktyorları tərəfindən təşkil edilən yeni bir sosial mühəndislik kampaniyasının təfərrüatlarını açıqlayıb. Bu kampaniya, ölkədəki İT işçilərini hədəf alaraq, onları işəgötürən kimi maskalanan şəxslər vasitəsilə malware quraşdırmağa cəlb edir.

Hədəf və Metodologiya

CERT-UA-nın məlumatına görə, təhlükə aktyorları ukraynalı İT mütəxəssisləri ilə saxta iş müsahibələri təşkil edirlər. Bu müsahibələr zamanı qurbanlara zərərli VPN tətbiqi quraşdırmaları təklif olunur. Bu tətbiq, əslində, sistemdə əmrləri icra etmək qabiliyyətinə malikdir və bu da hədəf sistem üzərində tam nəzarət əldə etməyə imkan verir. Kampaniyanın əsas məqsədi, ehtimal ki, kəşfiyyat məlumatları toplamaq və ya hədəflənmiş şəbəkələrə giriş əldə etməkdir.

Təhdid Aktyorunun İdentifikasiyası

CERT-UA bu fəaliyyəti UAC-0145 kimi izlədiyi təhdid qruplaşmasına aid edib. Qeyd olunur ki, UAC-0145, həmçinin APT44 və ya “Zümrüd Ay” (Emerald Sleet) kimi də tanınan Sandworm (qum qurdu) qruplaşmasının bir alt qrupudur. Sandworm, uzun müddətdir ki, Ukraynaya qarşı irimiqyaslı kiberhücumları ilə məşhur olan, Rusiya kəşfiyyat xidmətləri ilə əlaqəli bir təhdid aktyorudur. Onların əvvəlki fəaliyyətlərinə elektrik şəbəkələrinə hücumlar və sənaye nəzarət sistemlərinin pozulması daxildir.

Nəticələr və Xəbərdarlıq

Bu cür sosial mühəndislik kampaniyaları, xüsusilə də yüksək səviyyəli dövlət aktyorları tərəfindən həyata keçirildikdə, böyük təhlükə yaradır. İT işçiləri və digər kritik infrastruktur mütəxəssisləri, tanış olmayan mənbələrdən gələn iş təkliflərinə və ya proqram təminatı yükləmə tələblərinə qarşı xüsusilə diqqətli olmalıdırlar. Şübhəli hallarda, hər zaman rəsmi kanallar vasitəsilə məlumatların doğruluğunu yoxlamaq tövsiyə olunur.