DEAD#VAX Malware Kampaniyası: IPFS-də Gizlədilmiş VHD Phishing Faylları vasitəsilə AsyncRAT Yayılır
13rose
2 min read
Yeni DEAD#VAX Malware Kampaniyası Aşkar Edildi
Kibertəhlükəsizlik analitikləri, “DEAD#VAX” adlandırılan yeni və son dərəcə gizli bir Malware kampaniyasının təfərrüatlarını açıqlayıblar. Bu kampaniya, ənənəvi aşkarlama mexanizmlərini uğurla yan keçmək və “AsyncRAT” olaraq bilinən bir Remote Access Trojan (RAT) növünü sistemlərə yerləşdirmək üçün “intizamlı üsullar və qanuni sistem xüsusiyyətlərindən ağıllı istifadə”ni birləşdirir.
Hücumun Metodologiyası
Hücumun əsasında InterPlanetary File System (IPFS) şəbəkəsində yerləşdirilmiş Virtual Hard Disk (VHD) faylları vasitəsilə həyata keçirilən Phishing taktikaları dayanır. Hədəf qurbanlar VHD faylını açdıqdan sonra, sistemdə yüksək dərəcədə gizlənmiş və qarışıq (obfuscated) skriptlər işə düşür. Bu skriptlər icra zamanı dekripsiya olunur (runtime decryption) və AsyncRAT-ı birbaşa yaddaşda (in-memory) aktivləşdirir. Bu metod, zərərli faylın diskdə yazılmasından qaçaraq, antivirus və digər Endpoint Detection and Response (EDR) həllərinin aşkarlamasını çətinləşdirir.
AsyncRAT-ın Təhlükəsi
AsyncRAT, geniş yayılmış və təhlükəli bir RAT növüdür. Bu növ Malware, hücum edənlərə yoluxmuş sistem üzərində tam uzaqdan nəzarət imkanı verir. Buraya fayl manipulyasiyası, klaviatura hərəkətlərinin qeydə alınması (keylogging), ekran görüntülərinin çəkilməsi, həmçinin əlavə Malware yükləmək və icra etmək kimi funksiyalar daxildir. DEAD#VAX kampaniyasının məqsədi, qurbanın şəbəkəsinə daxil olmaq və həssas məlumatları oğurlamaq üçün bu RAT-dan istifadə etməkdir.
Təhlükəsizlik Tövsiyələri
Təşkilatlar və fərdi istifadəçilər bu cür mürəkkəb hücumlardan qorunmaq üçün aktiv tədbirlər görməlidirlər. Bu tədbirlərə Phishing-ə qarşı istifadəçi məlumatlılığının artırılması, sistemlərin mütəmadi olaraq yamaqlanması, güclü EDR və antivirus həllərinin tətbiqi, həmçinin şəbəkə trafikinin anormallıqlar üçün davamlı monitorinqi daxildir. Xüsusilə VHD fayllarının və IPFS bağlantılarının istifadəsinə xüsusi diqqət yetirilməlidir.
