CPUID Saytı Hədəf Alındı: STX RAT Populyar Monitorinq Vasitələri Vasitəsilə Yayıldı

Məşhur Aparat Monitorinq Platformasının Təhlükəsizliyi Pozuldu

Aparat monitorinq aləmlərinin tanınmış provayderi CPUID (cpuid[.]com) saytı naməlum təhdid aktyorları tərəfindən hədəf alınaraq kompromisə uğradılıb. Bu insident, CPU-Z, HWMonitor, HWMonitor Pro və PerfMonitor kimi populyar proqram təminatının rəsmi yükləmələrini trojanlaşdıraraq STX RAT adlı uzaqdan giriş trojanının yayılmasına səbəb olub.

Kiberhücum 9 aprel, saat 15:00 UTC-dən 10 aprel, saat 10:00 UTC-dək, yəni təxminən 24 saatdan az müddətdə davam edib. Bu qısa müddət ərzində saytdan yükləmə edən istifadəçilər təhlükə altına düşüblər.

Hücumun Mexanizmi və Təhlükəli Nəticələri

Təhdid aktyorları CPUID saytının infrastrukturuna sızaraq, qanuni proqram təminatının icra olunan fayllarını (executables) zərərli kodla əvəz ediblər. Nəticədə, bu dövrdə CPU-Z və ya HWMonitor kimi alətləri yükləyən istifadəçilər, bilmədən sistemlərinə STX RAT-ı quraşdırıblar.

STX RAT (Remote Access Trojan) qurbanın kompyuterinə uzaqdan nəzarət etməyə imkan verən təhlükəli bir Malware növüdür. Bu növ Malware, sistemə tam giriş əldə edərək, məlumat oğurluğu, digər zərərli proqramların quraşdırılması və ya sistemin tamamilə idarə olunması kimi əməliyyatları həyata keçirə bilər. Bu, istifadəçilərin şəxsi və həssas məlumatlarının ciddi risk altında olduğu anlamına gəlir.

Potensial Zərər və Tövsiyələr

Təhdid aktyorlarının kimliyi hələlik naməlum qalsa da, onların məqsədinin qurbanların sistemlərinə sızaraq məlumat əldə etmək olduğu ehtimal edilir. CPUID saytından göstərilən vaxt intervalında proqram yükləyən istifadəçilərə sistemlərini hərtərəfli skan etmələri, şübhəli faylları silmələri və dərhal bütün vacib şifrələri dəyişdirmələri tövsiyə olunur. Həmçinin, gələcəkdə oxşar insidentlərdən qorunmaq üçün hər hansı bir proqramı yükləmədən əvvəl onun etibarlılığını yoxlamaq və antivirus proqramlarını daim yeniləmək vacibdir.