Google Reklamları Vasıtəsilə Yayılan ScreenConnect Malware EDR Sistemlərini Necə Keçir?

Google Ads Vasıtəsilə Yayılan Yeni Malware Kampaniyası

Yanvar 2026-cı ildən etibarən aktiv olan genişmiqyaslı malvertising kampaniyası, ABŞ-da vergi ilə bağlı sənədlər axtaran şəxsləri hədəfə alaraq təhlükəsizlik ekspertləri tərəfindən müşahidə olunub. Kampaniya Google Ads platformasından sui-istifadə edərək ConnectWise ScreenConnect-in saxta quraşdırıcılarını təqdim edir.

ConnectWise ScreenConnect Quraşdırıcıları və HwAudKiller

Hücumçular, axtarış nəticələrində peyda olan zərərli reklamlar vasitəsilə istifadəçiləri aldadaraq onları saxta veb-saytlara yönləndirirlər. Bu saytlardan endirilən saxta ConnectWise ScreenConnect quraşdırıcıları, əslində sistemə HwAudKiller adlı təhlükəli bir alət yerləşdirir.

EDR Sistemlərini Zərərsizləşdirən BYOVD Texnikası

HwAudKiller aləti BYOVD (Bring Your Own Vulnerable Driver) texnikasından istifadə edərək təhlükəsizlik proqramlarını, xüsusilə də EDR (Endpoint Detection and Response) sistemlərini kor etmək qabiliyyətinə malikdir. Bu, zəif bir Huawei drayverinin istifadəsi ilə həyata keçirilir ki, bu da təhlükəsizlik həllərinin sistemdəki zərərli fəaliyyətləri aşkarlamasının qarşısını alır. Bu texnika, hücumçulara sistemdə daha uzun müddət aşkarsız qalmağa və daha geniş zərər vurmağa imkan verir.