Kibertəhlükəsizlik Tədqiqatçıları Xəbərdarlıq Edir
Kibertəhlükəsizlik tədqiqatçıları, İranın davam edən etirazlarının tərəfdarlarını hədəf aldığı güman edilən CRESCENTHARVEST adlı yeni kampaniyanın təfərrüatlarını açıqlayıb. Bu kampaniya, hədəflənmiş şəxslərdən məlumat oğurluğu və uzunmüddətli casusluq fəaliyyətlərini həyata keçirmək məqsədi daşıyır.
Acronis TRU-nun Müşahidələri
Acronis Threat Research Unit (TRU) tərəfindən aparılan araşdırmalara görə, CRESCENTHARVEST kampaniyasının aktivliyi yanvarın 9-dan sonra müşahidə edilib. Hücumlar, Remote Access Trojan (RAT) kimi fəaliyyət göstərən zərərli bir payload çatdırmaq üçün xüsusi olaraq hazırlanmışdır. Bu tip Malware, hücum edənlərə hədəf sistem üzərində gizli şəkildə tam nəzarət imkanı verir ki, bu da onlara fayllara daxil olmaq, klaviatura hərəkətlərini izləmək və hətta vebkameranı aktivləşdirmək kimi geniş fəaliyyətlər həyata keçirməyə şərait yaradır.
Hədəf və Məqsəd
Kampaniyanın əsas hədəfi, İran daxilindəki siyasi gərginlikdən istifadə edərək, etiraz hərəkatına dəstək verən şəxslərin həssas məlumatlarını ələ keçirməkdir. Məqsəd təkcə qısamüddətli məlumat əldə etmək deyil, həm də uzunmüddətli casusluq fəaliyyətləri üçün zəmin yaratmaqdır. Bu, hədəflənmiş şəxslərin şəxsi və ya işgüzar məlumatlarının ələ keçirilməsi, onların fəaliyyətlərinin izlənilməsi və potensial olaraq kəşfiyyat məqsədləri üçün istifadə edilməsi deməkdir.
Kibertəhlükəsizlik Tədbirləri
Kibertəhlükəsizlik mütəxəssisləri bu cür hədəfli hücumların ciddi təhlükə yaratdığını vurğulayır. RAT Malware vasitəsilə sistemlərə sızmaq, yalnız məlumat oğurluğuna deyil, həm də digər zərərli fəaliyyətlərin həyata keçirilməsinə yol açır. İstifadəçilərə naməlum mənbələrdən gələn şübhəli e-poçtları, faylları və ya linkləri açmaqdan çəkinmək, sistemlərini və antivirus proqramlarını daim yeniləmək, habelə etibarlı şəbəkə qoruma sistemlərindən istifadə etmək tövsiyə olunur. Bu addımlar potensial hücumların qarşısını almaqda mühüm rol oynayır.