Bloody Wolf təhlükə qrupu Özbəkistan və Rusiyada sənaye və maliyyə sektorlarını NetSupport RAT ilə hədəfləyir

Bloody Wolf təhlükə qrupu Özbəkistan və Rusiyada sənaye və maliyyə sektorlarını NetSupport RAT ilə hədəfləyir

Kiber təhlükəsizlik mütəxəssisləri, “Bloody Wolf” kimi tanınan fəal təhlükə qrupunun Özbəkistan və Rusiyaya qarşı yeni, genişmiqyaslı kampaniya ilə əlaqəli olduğunu müəyyən edib. Bu kampaniyanın əsas məqsədi hədəf sistemlərə “NetSupport RAT” (Remote Access Trojan) adlı zərərli proqram təminatını yerləşdirməkdir.

Qabaqcıl kiber təhlükəsizlik şirkəti Kaspersky, bu qrupun fəaliyyətini “Stan Ghouls” kod adı ilə yaxından izləyir. “Bloody Wolf”un fəaliyyətinin ən azı 2023-cü ildən bəri davam etdiyi və əsasən spear-phishing hücumları vasitəsilə həyata keçirildiyi bildirilir.

Hədəf alınan əsas sektorlar istehsalat, maliyyə və informasiya texnologiyaları sahələridir. Bu seçimlər qrupun yüksək dəyərli məlumatlara və ya kritik infrastruktura çıxış əldə etmək niyyətini göstərir. Spear-phishing hücumları, adətən, qurbanları inandırmaq və zərərli faylları açmağa təhrik etmək üçün fərdiləşdirilmiş mesajlardan istifadə edir ki, bu da “NetSupport RAT”ın sistemə daxil olmasına imkan verir. RAT sistemə daxil olduqdan sonra, hücum edənlərə hədəf kompüter üzərində tam nəzarət imkanı verir ki, bu da məlumat oğurluğu, casusluq və ya digər zərərli fəaliyyətlər üçün qapı açır.