DEEP#DOOR: Yeni Python Backdoor Tunel Xidməti ilə Brauzer və Bulud Giriş Məlumatlarını Oğurlayır

Giriş: DEEP#DOOR – Gizli Python Backdoor Təhlükəsi

Kibertəhlükəsizlik tədqiqatçıları, zərər görmüş sistemlərdən qalıcı giriş əldə etmək və geniş çeşiddə həssas məlumatları toplamaq qabiliyyətinə malik, Python əsaslı DEEP#DOOR adlı gizli bir backdoor frameworkünün detallarını açıqlayıblar. Bu yeni aşkar olunan təhdid, qabaqcıl gizlətmə üsulları və effektiv məlumat oğurlama imkanları ilə xarakterizə olunur.

Zərərin Mexanizmi: İlk Hücum Zənciri

Hücum zənciri, qurbanın sistemində ‘install_obf.bat’ adlı bir batch scriptin icrası ilə başlayır. Bu skript, Windows təhlükəsizlik nəzarətlərini deaktiv edir, daxil edilmiş bir PowerShell skriptini dinamik şəkildə çıxarır və nəticədə backdooru sistemə yerləşdirir. Bu ilkin mərhələ, DEEP#DOOR üçün zəmin yaradır və onun sistemdə fəaliyyətinə mane ola biləcək mühafizə mexanizmlərini sıradan çıxarır.

Tunel Xidmətindən İstifadə: Aşkarlanmanın Çətinliyi

DEEP#DOOR-un ən diqqətəlayiq xüsusiyyətlərindən biri, əmr və idarəetmə (C2) kanalı yaratmaq üçün tunneling servicedən, xüsusilə Cloudflare-in Argo Tunnel xidmətindən istifadə etməsidir. Bu metod, uzaqdan hücum edənlərə zərər görmüş sistemin IP ünvanını birbaşa ifşa etmədən qalıcı giriş saxlamağa və məlumatları sızdırmağa imkan verir. Nəticədə, ənənəvi təhlükəsizlik həlləri üçün bu cür fəaliyyətlərin aşkarlanması və bloklanması xeyli çətinləşir, çünki trafik leqal Cloudflare infrastrukturundan keçir.

Oğurlanan Məlumatlar və Təhdid Potensialı

DEEP#DOOR, geniş çeşiddə həssas giriş məlumatlarını oğurlamaq üçün nəzərdə tutulub. Buraya veb brauzerlərin (Chrome, Edge, Firefox), kriptovalyuta cüzdanlarının, VPN-lərin və bulud xidmətlərinin (AWS, Azure, Google Cloud) etimadnamələri daxildir. Bundan əlavə, o, ekran görüntüləri çəkə, klaviatura hərəkətlərini qeydə ala (keylogging), istənilən əmrləri icra edə və hətta əlavə malware yerləşdirə bilər. Tədqiqatçılar xəbərdarlıq edirlər ki, DEEP#DOOR-un mürəkkəb yayınma üsulları və geniş məlumat oğurlama imkanları təşkilatlar üçün ciddi təhlükə yaradır.