2026-cı İlin İlk Şok Dalgası: “GhostAd Drain” Kripto Oğurluğu, macOS Hədəfləri və Proxy Botnetlərin Qayıdışı

(Xaker.az) — Xaker.az-ın Kibertəhlükəsizlik Jurnalistikası Komandası 2026-cı ilin ilk ThreatsDay Bulletin icmalını təqdim edir. Hər il olduğu kimi, yeni il, yeni hədəflər və daha mürəkkəb fırıldaq üsulları ilə başlayır. Əgər müdafiəçilər son on iki ay ərzində nəyisə öyrəndilərsə, bu, hücumçuların tətillərə və ya qətnamələrə fasilə verməməsidir; onlar sadəcə daha sürətli inkişaf edirlər.

Bu həftənin icmalı göstərir ki, kiberhücumlar incə davranış dəyişiklikləri ilə (kod düzəlişlərindən saxta iş elanlarına qədər) “kiber cinayət” anlayışını yenidən yazır. Diqqət mərkəzində həm maliyyə sektorunu hədəf alan yeni drenaj mexanizmləri, həm də ənənəvi olaraq təhlükəsiz hesab edilən sistemlərə (macOS) qarşı artan hücumlar dayanır.

Maliyyə Sektorunda Yeni Təhlükə: “GhostAd Drain”

Bülletenin ən təcili xəbərlərindən biri “GhostAd Drain” adlanan yeni kriptovalyuta oğurluğu mexanizminin ortaya çıxmasıdır. Ənənəvi fişinq kampaniyalarından fərqli olaraq, GhostAd istifadəçinin cüzdanını birbaşa hədəfləmək üçün aldadıcı reklam texnologiyalarından (Malvertising) istifadə edir. Bu hücum, zərərli kodun hər hansı bir şübhəli yükləmə tələb etmədən, sadəcə brauzer pəncərəsində işləyən incə kod düzəlişləri vasitəsilə aktivləşməsi ilə fərqlənir.

Təhlükəsizlik tədqiqatçıları qeyd edirlər ki, GhostAd, kripto ticarət platformalarında aktiv olan, lakin diqqətini reklam bloklarına yönəltməyən istifadəçilər üçün xüsusilə təhlükəlidir. Bu üsul, qurbanın avtomatik olaraq cüzdan qoşulmasını təsdiqləməsini təmin edən sosial mühəndislik elementlərini özündə birləşdirir. Bu, 2026-cı ilin ilk rübü üçün ən böyük maliyyə təhlükələrindən biri kimi qiymətləndirilir.

macOS Artıq Zəmanətli Təhlükəsizlik Deyil

Uzun illər boyu macOS ekosistemi Windows sistemlərinə nisbətən daha az hədəf olaraq qəbul edilirdi. Lakin ThreatsDay Bulletin 2026-cı ildə bu tendensiyanın ciddi şəkildə dəyişdiyini göstərir. Yüksək dəyərli hədəflər (idarəçilər, mühəndislər, kreativ sektor işçiləri) Apple cihazlarından istifadə etdikləri üçün, hücumçular öz işlərini macOS-a uyğunlaşdırıblar.

Yeni aşkarlanan macOS hücumları, əsasən, “Zero-Day” istismarları deyil, istifadəçinin məlumatı olmadan sistemin icazə mexanizmlərini aşan sertifikat oğurluğu və ya MiTM (Man-in-the-Middle) hücumlarına əsaslanır. Həmçinin, Mac istifadəçilərini hədəf alan sosial mühəndislik (o cümlədən, saxta iş elanları vasitəsilə trojanların yayılması) bu həftə ciddi artım göstərib.

Bulud İnfrastrukturunun Kritik İstismarı

2025-ci ilin sonu və 2026-cı ilin əvvəli, kritik infrastrukturların bulud mühitlərindəki (AWS, Azure, GCP) zəiflikləri istifadə edən hücumlarla yadda qalıb. Təhlükə mənbəyi adətən kompleks kod deyil, səhv konfiqurasiyalar (Misconfigurations) və təchizat zəncirinin (Supply Chain) zəif nöqtələridir.

Hücumçular, bulud xidmətlərinə qoşulmuş üçüncü tərəf tətbiqlərindəki zəiflikləri aşkar edərək, korporativ şəbəkələrə yan qapılardan daxil olurlar. Bu cür istismarlar yalnız məlumat oğurluğu ilə nəticələnmir; həm də xidmətlərin dayandırılması (DoS) və ya zərərli botnetlər üçün bulud resurslarının istifadə edilməsi ilə müşahidə olunur.

Proxy Botnetlər və Saxta İş Elanları Fırıldağı

Bülletendə diqqət çəkən digər məqamlar arasında Proxy Botnetlərin aktivliyinin yenidən artması var. Bu botnetlər, credential stuffing (parol sınaqları) hücumları, DDoS hücumları və ya fırıldaqçı trafikin yayılması üçün istifadə olunur. Onların müəyyən edilməsi çətindir, çünki trafik fərqli IP ünvanları üzərindən yayılır.

Bundan əlavə, hücumçuların ən effektiv ilkin giriş vasitəsi kimi saxta “uzaktan iş” elanlarından istifadə etməsi tendensiyası davam edir. Yüksək məvacibli iş təklifləri ilə aldadılan qurbanlar, işə qəbul prosesi adı altında zərərli tətbiqləri (adətən Remote Access Trojan – RAT) öz sistemlərinə yükləyirlər.

Nəticə: Müdafiə Strategiyaları Yenidən Gözdən Keçirilməlidir

2026-cı ilin bu ilk icmalı göstərir ki, təhlükə aktyorları daim adaptasiya olunurlar. Müəssisələr üçün bu, ənənəvi perimetr mühafizəsindən kənara çıxan proaktiv strategiyalara ehtiyac duyulduğu deməkdir. Zero Trust memarlığının tətbiqi, bulud konfiqurasiyalarının daimi auditi və istifadəçilərin (xüsusilə macOS istifadəçilərinin) davamlı təlimi artıq lüks deyil, zərurətdir.