Hakerlər LegionLoader və Digər Malware-ləri Yaymaq Üçün Yeni ROMULUS ClickFix Platformasını İşə Salıb

Yeni ROMULUS ClickFix Platforması Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları, ROMULUS adı altında fəaliyyət göstərən yeni bir ClickFix yayım platformasının təfərrüatlarını ictimaiyyətə açıqlayıb. Bu platforma, Legion Loader kimi müxtəlif Malware-ləri yaymaq üçün aktiv şəkildə istifadə edilir və hakerlərə qurbanların sistemlərinə daxil olmaq üçün yeni bir vektor təqdim edir.

ROMULUS Necə Fəaliyyət Göstərir?

Forescout Research – Vedere Labs-ın məlumatına görə, ROMULUS, Malware yayım xidməti kimi funksiya daşıyır. O, hədəf istifadəçiləri aldatmaq məqsədilə xüsusi olaraq hazırlanmış saxta eniş səhifələrində (bogus landing pages) ClickFix üslublu tələlərdən istifadə edir. Bu tələlər, şübhəsiz istifadəçiləri zərərli əmrləri icra etməyə və ya öz sistemlərinə Malware yükləməyə təşviq edir. Nəticədə, istifadəçilərin cihazları Legion Loader və digər zərərli proqramlarla yoluxur.

ClickFix metodu, istifadəçilərin müəyyən bir düyməyə və ya linkə klikləməsi nəticəsində avtomatik olaraq zərərli əməliyyatların işə düşməsinə əsaslanır. ROMULUS platforması da bu üsuldan istifadə edərək, qurbanların təhlükəsizlik bariyerlərini aşmaq üçün sosial mühəndislik elementlərindən məharətlə yararlanır.