DRILLAPP Backdoor Ukraynaya Qarşı: Microsoft Edge Debugging Gizli Casusluq üçün Sui-İstifadə Edilir

Rusiyaya Bağlı Təhdid Aktoru Ukraynanı Hədəfləyir

S2 Grupo’nun LAB52 təhdid kəşfiyyat qrupunun hesabatına görə, Ukrayna qurumları Rusiyaya bağlı təhdid aktorları tərəfindən idarə olunan yeni kibercinayət kampaniyasının hədəfinə çevrilib. Bu ilin fevralında müşahidə edilən DRILLAPP Backdoor adlı kampaniya, Microsoft Edge Debugging imkanlarından sui-istifadə edərək gizli şəkildə casusluq fəaliyyətləri həyata keçirir. Mütəxəssislər, bu kampaniyanın Laundry Bear (həmçinin UAC-0190 və ya Void Blizzard kimi tanınan) adlı qrupun Ukrayna müdafiə qüvvələrini hədəf alan əvvəlki Malware əməliyyatları ilə oxşarlıqlar daşıdığını bildirir.

DRILLAPP Backdoor-un Fəaliyyət Mexanizmi

DRILLAPP Backdoor, qurbanın sisteminə sızdıqdan sonra, əsasən Microsoft Edge brauzerinin Debugging xüsusiyyətindən istifadə edərək öz fəaliyyətini gizlədir. Bu metod, standart təhlükəsizlik həlləri tərəfindən aşkarlanmasını çətinləşdirən, qeyri-adi bir yanaşmadır. Təhdid aktorları, brauzerin daxili funksionallığından istifadə edərək sistemdə icra edilən əmrləri və məlumat toplanmasını nəzarət edir. Casusluq məqsədləri üçün nəzərdə tutulmuş bu Backdoor, hədəf sistemlərdən həssas məlumatları çıxarmağa, şəbəkə daxilində yan hərəkətlər etməyə və uzaqdan nəzarət əldə etməyə imkan verir. Bu üsul, zərərli fəaliyyətləri qanuni proqram alətləri arxasında gizlətməklə, Endpoint Detection and Response (EDR) sistemləri üçün daha çətin bir çağırış yaradır.

Hədəflər və Təhdid Aktoru Kimliyi

Kampaniyanın əsas hədəfi Ukrayna qurumlarıdır, xüsusilə əvvəlki əməliyyatlar müdafiə sektoruna yönəlmişdi. S2 Grupo’nun LAB52 qrupu tərəfindən verilən məlumata görə, DRILLAPP kampaniyası Laundry Bear təhdid qrupu ilə əlaqəli ola bilər. Laundry Bear, UAC-0190 və ya Void Blizzard kimi də tanınan, Rusiyaya bağlı yüksək səviyyəli dövlət dəstəkli bir qrupdur. Bu qrupun keçmişdə Ukraynaya qarşı müxtəlif hibrid müharibə və kiberhücum əməliyyatlarında iştirak etdiyi bilinir. Onların əməliyyatları adətən geostrateji və siyasi məqsədlərə xidmət edir.

Potensial Təhlükəsizlik Riskləri və Müdafiə Tədbirləri

Microsoft Edge Debugging kimi leqal funksionallıqların sui-istifadə edilməsi, ənənəvi təhlükəsizlik sistemlərini yayındırmaq üçün yeni bir strategiya nümayiş etdirir. Bu cür taktikalar, müəssisələr üçün daha mürəkkəb aşkarlama və cavab mexanizmlərinin vacibliyini vurğulayır. Qurumlar öz sistemlərini qorumaq üçün daimi yamaların tətbiqi, Endpoint Detection and Response (EDR) həllərinin istifadəsi, şəbəkə trafikinin aktiv monitorinqi və istifadəçilərin Phishing hücumlarına qarşı maarifləndirilməsi kimi tədbirləri gücləndirməlidir. Həmçinin, brauzerlərin təhlükəsizlik parametrlərinin diqqətlə konfiqurasiya edilməsi və lazımsız Debugging alətlərinin deaktiv edilməsi də mühüm əhəmiyyət kəsb edir. Bu, potensial RCE (Remote Code Execution) zəifliklərinin qarşısını almağa kömək edə bilər.