Hakerlər Saxta CV-lərlə Korporativ Məlumatları Hədəfləyir: Kripto Miner və Məlumat Oğruları Təhdidi

Fransızdilli Korporativ Mühitlərə Yönəlik Phishing Kampaniyası

Son məlumatlara görə, fransızdilli korporativ mühitlər saxta CV-lər vasitəsilə həyata keçirilən genişmiqyaslı phishing kampaniyasının hədəfi olub. Bu kampaniya, hədəflənmiş şirkətlərdə kriptovalyuta qazma proqramları (crypto minerlər) və məlumat oğruları yerləşdirməklə həssas məlumatları ələ keçirməyi nəzərdə tutur.

Securonix tədqiqatçıları Shikha Sangwan, Akshay Gaikwad və Aaron Beardslee tərəfindən yayımlanan hesabatda bildirilir ki, hücumçular phishing e-poçtları vasitəsilə yüksək dərəcədə gizlədilmiş (obfuscated) VBScript fayllarını CV/resume sənədləri kimi maskalayaraq çatdırırlar.

Hücum Mexanizmi və Təsir Dairəsi

Hücum mexanizmi işə qəbul proseslərinin ümumi təcrübəsindən sui-istifadə edərək qurulub. Potensial qurbanlar, iş müraciəti kimi görünən zərərli e-poçtlar alır. Bu e-poçtlara əlavə edilmiş VBScript faylları, açıldığı zaman sistemdə icra olunaraq zərərli yükü aktivləşdirir.

Yerləşdirilən zərərli proqram təminatı iki əsas növə bölünür: kriptovalyuta qazma proqramları və məlumat oğruları. Kriptovalyuta qazma proqramları, hədəf sistemlərin prosessor gücündən istifadə edərək icazəsiz kriptovalyuta hasilatı həyata keçirir, bu da sistem performansının ciddi şəkildə pisləşməsinə və enerji xərclərinin artmasına səbəb olur. Məlumat oğruları isə şirkət daxilindəki kritik məlumatları, o cümlədən daxili şəbəkə giriş məlumatlarını (enterprise credentials) və digər həssas informasiyaları ələ keçirmək və hücumçulara ötürmək məqsədi daşıyır.

Tədqiqatçılar, VBScript fayllarının “yüksək dərəcədə gizlədilməsi”nin (highly obfuscated) hücumçuların antivirus proqramları və digər təhlükəsizlik həlləri tərəfindən aşkarlanmadan yayınmaq cəhdlərini göstərdiyini vurğulayırlar. Bu, hücumun mürəkkəbliyini və aşkarlanmasının çətinliyini artırır.

Təhlükəsizlik Perspektivi

Bu kampaniya, phishing-in hələ də korporativ mühitlər üçün ən ciddi təhdidlərdən biri olaraq qaldığını bir daha sübut edir. Şirkətlər, işçilər arasında təhlükəsizlik məlumatlılığını artırmalı və e-poçt təhlükəsizliyi, endpoint aşkarlama və cavab (EDR) həlləri kimi qabaqcıl təhlükəsizlik mexanizmlərinə sərmayə qoymalıdırlar ki, bu tip hədəflənmiş hücumların qarşısı alınsın və ya onların təsiri minimuma endirilsin.