İranlı Hakerlər İşəgötürmə Təklifləri İlə Mac və Linux Sistemlərinə Sızır: Yeni RAT Ailələri Aşkar Edildi

Nimbus Manticore Qrupu Yeni RAT Ailələri İlə Mac və Linux-u Hədəfə Alır

Kibertəhlükəsizlik dünyası İran mənşəli ‘Nimbus Manticore’ haker qrupunun fəaliyyətlərində ciddi bir inkişafı müşahidə edir. Qrupa daha əvvəl sənədləşdirilməmiş iki yeni malware ailəsi aid edilib ki, bu da onların alətlər toplusunun davamlı təkamülünü və hədəf kütləsini genişləndirmə ehtimalını göstərir. Təhlükəsizlik mütəxəssisləri, qrupun Node.js və JavaScript istifadə edərək hazırladığı çoxplatformalı RAT-lar (Remote Access Trojan) vasitəsilə Linux və Apple macOS sistemlərini yoluxdurduğunu bildirir.

İşəgötürmə Təklifləri Gizli RAT Yayma Metodu Kimi

Kəşfiyyat məlumatlarına görə, ‘Nimbus Manticore’ haker qrupu yeni RAT-larını yaymaq üçün qeyri-ənənəvi və aldadıcı bir yanaşma tətbiq edir. Onlar özlərini işəgötürən kimi təqdim edərək hədəflənmiş şəxslərlə əlaqə saxlayır və onlara kodlaşdırma testləri vasitəsilə zərərli proqramları çatdırırlar. Bu metod, qurbanların şübhələnmədən sistemlərinə zərərli fayllar yükləməsinə səbəb olur ki, bu da RAT-ların effektiv şəkildə fəaliyyətə keçməsinə şərait yaradır.

Çoxplatformalı Zərərli Proqramlar Və Genişlənən Hədəf Kütləsi

Yeni aşkar edilmiş malware ailələrinin əsas xüsusiyyəti onların çoxplatformalı olmasıdır. Node.js və JavaScript kimi geniş istifadə olunan veb texnologiyaları ilə inkişaf etdirilən bu RAT-lar, əvvəllər daha çox Windows sistemlərini hədəf alan qrupun indi Linux və macOS əməliyyat sistemlərinə də nüfuz etməyə başladığını göstərir. Bu, ‘Nimbus Manticore’ qrupunun hədəflərini genişləndirərək daha müxtəlif müəssisə və şəxsi istifadəçilərə qarşı fəaliyyət göstərə biləcəyini göstərir. Rusiyanın kibertəhlükəsizlik şirkəti Kaspersky, bu yeni təhdidləri yaxından izləyir və onların davranışlarını analiz edir.

Kibertəhlükəsizlik İcması Üçün Xəbərdarlıq

‘Nimbus Manticore’ qrupunun alətlər toplusunun təkamülü və çoxplatformalı RAT-lara keçidi, kibertəhlükəsizlik mütəxəssisləri üçün yeni çağırışlar yaradır. İstifadəçilərin işəgötürmə təkliflərinə qarşı diqqətli olması, naməlum mənbələrdən gələn faylları açmamağı və sistemlərini mütəmadi olaraq yeniləməsi vacibdir. Bu, həm fərdi istifadəçiləri, həm də müəssisələri bu cür mürəkkəb təthreatlardan qorumaq üçün əhəmiyyətli addımdır.