eScan Antivirus Yeniləmə Serverləri Haker Hücumuna Məruz Qaldı: Çoxmərhələli Malware Yayıldı

eScan Antivirus Yeniləmə İnfrastrukturuna Haker Hücumu

Hindistanın aparıcı kibertəhlükəsizlik şirkəti MicroWorld Technologies tərəfindən hazırlanmış eScan Antivirus proqramının yeniləmə infrastrukturu naməlum hakerlər tərəfindən komprometə edilib. Bu kritik hadisə nəticəsində, eScan-ın legitim yeniləmə mexanizmlərindən istifadə edərək korporativ və fərdi istifadəçi sistemlərinə daimi bir downloader və çoxmərhələli Malware yayılıb.

Hücumun Detalları və Yayılma Mexanizmi

Məlumata görə, hücumçular eScan-ın yeniləmə serverlərinə daxil olaraq, təhlükəsizlik həllinin özünü yeniləmək üçün istifadə etdiyi kanallara zərərli proqram təminatı yerləşdiriblər. Bu, təchizat zənciri hücumu olaraq qəbul edilir, çünki təhlükəsizlik həllinə etibar edən milyonlarla sistem, bilmədən Malware yükləyib.

Yayılan Malware-in “çoxmərhələli” olması onun mürəkkəbliyini göstərir. Bu tip Malware adətən ilkin olaraq sistemə kiçik bir komponent (downloader) yerləşdirir, hansı ki, daha sonra əlavə zərərli modulları və ya faydalı yükləri (payloads) endirir. Bu metod, aşkarlanmanı çətinləşdirir və hücumçulara sistem üzərində daha çox nəzarət imkanı verir.

Gözlənilən Təsirlər və Risklər

Antivirus proqramının özünün hədəfə alınması, onun təmin etməli olduğu təhlükəsizlikdən şübhə doğurur. Komprometə edilmiş sistemlərdə data oğurluğu, əlavə Exploits-in yerləşdirilməsi, RCE (Remote Code Execution) imkanları və hətta Ransomware hücumları kimi daha ciddi təhlükələr ortaya çıxa bilər. Həm korporativ şəbəkələr, həm də fərdi istifadəçilər ciddi risk altındadırlar.

Bu insident bir daha göstərir ki, təhlükəsizlik həllərinin özlərinin də daim monitorinq altında saxlanması və onların təchizat zəncirinin etibarlılığının təmin edilməsi vacibdir. İstifadəçilərə proqram təminatlarını etibarlı mənbələrdən yükləmək və sistemlərindəki şübhəli fəaliyyətlərə qarşı diqqətli olmaq tövsiyə olunur, baxmayaraq ki, bu halda Malware legitim kanallardan gəlib.