Chaos Malware-in Yeni Varianti Yanlış Konfiqurasiya Edilmiş Bulud Tətbiqlərini Hədəf Alır, SOCKS Proxy Dəstəyi Əlavə Edir

Kibertəhlükəsizlik Mütəxəssisləri Yeni Təhlükəni Aşkarladı

Kibertəhlükəsizlik mütəxəssisləri Chaos adlı Malware-in yeni variantının yanlış konfiqurasiya edilmiş bulud tətbiqlərini hədəf aldığını aşkarlayıb. Bu, botnetin hədəf infrastrukturunun əhəmiyyətli dərəcədə genişləndiyini göstərir və təşkilatlar üçün yeni təhlükə siqnalıdır.

Botnetin Hədəf Sahəsinin Genişlənməsi

Darktrace şirkətinin yeni hesabatına görə, Chaos Malware ənənəvi olaraq routerlər və kənar cihazlara fokuslanmaqdan kənara çıxaraq, getdikcə yanlış konfiqurasiya edilmiş bulud tətbiqlərini hədəf almağa başlayıb. Bu transformasiya, hücumçuların bulud mühitlərindəki zəifliklərdən necə istifadə etməyə çalışdığını aydın şəkildə nümayiş etdirir. Bulud xidmətlərinin populyarlığı və mürəkkəbliyi ilə birlikdə, konfiqurasiya səhvləri geniş yayılmış bir problem olaraq qalır və bu, Chaos kimi botnetlər üçün münbit zəmin yaradır.

SOCKS Proxy İmkanları ilə Yeni Təhdid

Chaos-un yeni variantı həmçinin SOCKS Proxy funksionallığını özündə birləşdirir ki, bu da hücumçulara yoluxmuş sistemlər vasitəsilə anonim şəbəkə trafikini ötürməyə imkan verir. Bu imkan, Malware-in aşkar edilməsini çətinləşdirir və hücumçulara daha mürəkkəb əməliyyatlar həyata keçirmək üçün platforma təmin edir. Anonim trafik vasitəsilə onlar şəbəkədə daha asanlıqla gizlənə, digər sistemlərə hücum edə və hətta məlumatları çıxara bilərlər.

Təşkilatlar Üçün Tövsiyələr

Bu yeni təhdidin qarşısını almaq üçün təşkilatlar bulud tətbiqlərinin təhlükəsizlik konfiqurasiyalarını mütəmadi olaraq yoxlamalı və mümkün zəiflikləri aradan qaldırmaq üçün aktiv tədbirlər görməlidirlər. Bulud mühitindəki bütün komponentlərin düzgün konfiqurasiyası, zəruri təhlükəsizlik yamaclarının tətbiqi və aktiv monitorinq sistemlərinin istifadəsi Chaos kimi Malware-lərin yaratdığı riskləri əhəmiyyətli dərəcədə azalda bilər.