CrowdStrike: “Slim Spider” Braziliya Maliyyə Qurumlarını Hədəfə Alır, Kripto Məlumatlarını Oğurlayır
13rose
2 min read
Yeni “Slim Spider” Təhdidi Braziliya Maliyyə Sektorunu Sarsıdır
Kibertəhlükəsizlik şirkəti CrowdStrike, 2023-cü ilin mart ayından bəri Braziliyanın maliyyə qurumlarını hədəf alan yeni, əvvəllər sənədləşdirilməmiş bir maliyyə motivli təhdid aktyorunu aşkarlayıb. Şirkət bu fəaliyyət qruplaşmasını “Slim Spider” adı altında izləyir və onların əsas hədəfinin kriptovalyuta saxlama sirləri və digər həssas maliyyə məlumatları olduğunu bildirir.
Maliyyə İnfrastrukturuna Dərin Bələdçilik
CrowdStrike-ın məlumatına görə, “Slim Spider” operatorları Braziliyanın maliyyə infrastrukturu, o cümlədən ani ödəniş sistemi (PIX) haqqında dərin əməliyyat biliklərinə malikdirlər. Bu, onların ənənəvi təhlükəsizlik tədbirlərini yan keçmələrinə və yüksək dəyərli maliyyə hesablarına və kriptovalyuta cüzdanlarına girişi olan xüsusi şəxsləri hədəf almalarına imkan verir.
“Slim Spider” öz unikal sənətkarlığı və maliyyə sistemləri haqqında anlayışı ilə diqqət çəkir. Onlar mürəkkəb alət dəsti, o cümlədən xüsusi Malware istifadə edərək həssas məlumatları sızdırırlar. Bu, onların təhlükəsizlik divarlarını aşaraq məxfi məlumatları ələ keçirməkdə nə qədər bacarıqlı olduqlarını göstərir.
Müdafiə Tədbirləri və Tövsiyələr
CrowdStrike, maliyyə qurumlarına “Slim Spider” kimi təhdid aktyorlarından qorunmaq üçün gücləndirilmiş sayıqlıq, çoxfaktorlu autentifikasiya (MFA) tətbiqi və müntəzəm təhlükəsizlik auditlərinin keçirilməsini tövsiyə edir. Bu tədbirlər, təşkilatların kibertəhlükəsizlik mövqeyini gücləndirməyə və potensial hücumların qarşısını almağa kömək edə bilər.
Qlobal Kripto Bazarı Üçün Dərs
“Slim Spider” fəaliyyəti, rəqəmsal aktivlərin qorunmasının nə qədər vacib olduğunu bir daha nümayiş etdirir. Maliyyə qurumları, özlərini və müştərilərinin aktivlərini qorumaq üçün daim inkişaf edən kibertəhdidlərin qarşısında proaktiv addımlar atmalıdırlar. Bu, yalnız Braziliyaya deyil, qlobal miqyasda kriptovalyuta və rəqəmsal ödəniş sistemləri ilə işləyən bütün qurumlar üçün bir xəbərdarlıqdır.
