Linux Sistemlərinə Yönəlik Gizli Təhlükə: Cənubi Koreya və Tayvanda Backdoorlar E-poçt Xidmətlərini Təqlid Edir

Linux Sistemlərinə Yönəlik Yeni Təhlükə

Cənubi Koreya və Tayvan regionlarındakı telekommunikasiya və şəbəkə avadanlıqlarını hədəf alan yeni Linux əsaslı backdoorlar aşkar edilib. Bu zərərli proqramlar, öz trafiklərini e-poçt xidmətləri və digər qanuni sistem prosesləri kimi maskalayaraq təhlükəsizlik sistemlərinin aşkarlanmasından yayınmağa çalışır.

Aşkarlanmadan Yayınma Mexanizmi

Kibertəhlükə aktorları, zərərli proqram təminatlarını qanuni əməliyyat sistemi komponentləri və ya proses adları ilə adlandırmağa üstünlük verirlər. Bu, müdafiə mexanizmlərindən yayınmaq üçün istifadə olunan geniş yayılmış və effektiv bir strategiyadır. Real bir ikili faylın adını mənimsəməklə, backdoorlar sistemdə daha asanlıqla gizlənə və ənənəvi təhlükəsizlik vasitələrinin diqqətindən kənarda qala bilirlər.

Hədəf və Məqsəd

Hədəf alınan telekommunikasiya və şəbəkə avadanlıqları, hər hansı bir ölkənin rəqəmsal infrastrukturunun kritik tərkib hissələridir. Bu cür sistemlərə sızmaq, təhlükə aktorlarına genişmiqyaslı məlumat toplamaq, şəbəkəyə nəzarət etmək, əməliyyatları pozmaq və ya gələcək daha ciddi kiberhücumlar üçün zəmin yaratmaq imkanı verir. Backdoorların e-poçt xidmətlərini təqlid etməsi onların şəbəkə trafikində “normal” görünməsini təmin edir, bu da aşkarlanma ehtimalını minimuma endirir və uzunmüddətli davamlılıq üçün zərərli fəaliyyətlərin gizli saxlanmasına kömək edir.

Müdafiə Tədbirləri

Bu növ təhlükələrə qarşı müdafiə üçün təşkilatlar şəbəkə trafikinin dərindən analizini aparmalı, qeyri-adi fəaliyyətləri və anomaliyaları aşkar etməlidir. Sistemlərin və tətbiqlərin müntəzəm təhlükəsizlik boşluğu yoxlamaları (vulnerability scanning) həyata keçirilməli, proqram təminatları və əməliyyat sistemləri daim ən son təhlükəsizlik yamaları ilə yenilənməlidir. Etibarlı endpoint detection and response (EDR) həllərinin tətbiqi də bu tip gizli təhdidlərin aşkarlanmasında mühüm rol oynaya bilər.