Google Axtarış Nəticələrində Saxta Açıq Mənbə Saytları: Remus Stealer və AnimateClipper Təhlükəsi
13rose
2 min read
Kibertəhlükəsizlik tədqiqatçıları, Google axtarış nəticələrində yüksək sıralanaraq istifadəçiləri hədəf alan genişmiqyalı saxta veb-sayt şəbəkəsini ifşa edib. Bu saxta portallar məşhur açıq mənbə və pulsuz proqram təminatı layihələrini təqlid edərək, Traffic Distribution System (TDS) vasitəsilə istifadəçiləri Remus Stealer, AnimateClipper və SessionGate framework kimi müxtəlif Malware ailələri ilə yoluxdurur.
Saxta Saytların İşləmə Mexanizmi
Hücumçular tərəfindən yaradılan bu veb-saytlar dizayn baxımından olduqca peşəkar görünür və ilk baxışdan qanuni layihə portallarından fərqlənmir. Bəzi hallarda, onlar hətta orijinal layihələrə istinadlar edərək etibarlılıq illüziyası yaradırlar. Google-un axtarış alqoritmlərindəki boşluqlardan istifadə edərək, bu saxta saytlar müvafiq axtarış sorğuları üçün yüksək mövqelər tutmağı bacarır. İstifadəçilər axtarış zamanı bu saxta saytlara daxil olduqda, TDS infrastrukturu avtomatik olaraq onların sistemlərinə zərərli kodları, yəni Malware yükləyir.
Yayılmış Malware Ailələri
Bu əməliyyat çərçivəsində yayılmış əsas Malware ailələrinə Remus Stealer, AnimateClipper və SessionGate framework daxildir. Remus Stealer, adından da göründüyü kimi, istifadəçilərin şəxsi məlumatlarını, daxilolma etimadnamələrini və maliyyə məlumatlarını oğurlamaq üçün nəzərdə tutulmuş bir information stealer proqramıdır. AnimateClipper kriptovalyuta cüzdan adreslərini dəyişdirməklə fırıldaqçılıq edən bir klippbord proqramıdır. SessionGate framework isə daha geniş funksionallığa malik olub, sistem üzərində tam nəzarət əldə etməyə imkan verən təhlükəli bir alətdir.
Necə Qorunmaq Lazımdır?
Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə xəbərdarlıq edir ki, proqram təminatı endirərkən və ya açıq mənbə layihələri ilə işləyərkən diqqətli olsunlar. Həmişə proqramları rəsmi mənbələrdən, layihənin GitHub səhifəsindən və ya birbaşa tərtibatçının veb-saytından yükləyin. Veb-saytın URL ünvanını diqqətlə yoxlayın və şübhəli görünən hər hansı bir ünvanla qarşılaşdıqda dərhal həmin səhifəni tərk edin. Antivirus proqramınızı yeniləyin və sistem təhlükəsizliyi üçün lazım olan bütün müdafiə tədbirlərini görün.
