ABŞ Təşkilatları Hədəfdə: ‘Skyw4lker’ Cihaz Kodu Phishing Kampaniyası İfşa Olundu

ABŞ Təşkilatlarına Qarşı Yeni Phishing Təhdidi

Müasir phishing kampaniyaları ABŞ müəssisələrini ənənəvi etimadnamə oğurluğuna əsaslanmadan da kompromisə sala bilər. Təcavüzkarlar, korporativ hesablara giriş əldə etmək üçün legitim bulud xidmətlərini, autentifikasiya mexanizmlərini və etibarlı biznes iş axınlarını sui-istifadə edərək, daha az aşkar iz buraxırlar.

‘Skyw4lker’ Cihaz Kodu Phishing Kampaniyası İfşa Edildi

ANY.RUN şirkətinin apardığı təhlillər ‘Skyw4lker’ adlı yeni bir cihaz kodu phishing kampaniyasını ifşa edib. Bu kampaniya ilk növbədə ABŞ təşkilatlarını hədəf alır və onların sistemlərinə sızmaq üçün fərqli strategiyalardan istifadə edir.

Ənənəvi Metodlardan Fərqlər və Təhlükənin Xüsusiyyətləri

Bu cür hücumlar, köhnə phishing üsullarından fərqli olaraq, birbaşa istifadəçi adları və şifrələrin ələ keçirilməsinə fokuslanmır. Əksinə, onlar etibarlı platformaların və proseslərin incə boşluqlarından istifadə edərək, qurbanların xəbəri olmadan hesablara daxil olmağa nail olurlar. Bu yanaşma, təhlükəsizlik alətlərinin və istifadəçilərin diqqətini cəlb etmədən daha uzun müddət gizli qalmağa imkan verir, bu da təhlükənin aşkar edilməsini çətinləşdirir və müəssisələr üçün ciddi risklər yaradır.