İranla Əlaqəli ‘Handala Hack’ Qrupu HEAVYGRAM Telegram Backdoor Vasitəsilə Parol Oğurluğu ilə Əlaqələndirilir
13rose
2 min read
HEAVYGRAM Backdoor-un Aşkarlanması
Kibertəhlükəsizlik mütəxəssisləri, İranla əlaqəli olduğu iddia edilən “Handala Hack” adlı haktivist personanı, HEAVYGRAM adlı Telegram əsaslı bir nəzarət backdoor-u və CRUDEEXCLUDE adlı Delphi əsaslı utiliti ilə əlaqələndiriblər. Bu kəşf, təhdid qruplarının Telegram kimi populyar platformalardan zərərli fəaliyyətlər üçün istifadə etməsinin daha bir nümunəsidir.
HEAVYGRAM-ın İmkanları və Hədəfləri
HEAVYGRAM, hədəf sistem üzərində geniş spektrli zərərli əməliyyatları dəstəkləyən daxili əmrlərə malikdir. Bu imkanlara aşağıdakılar daxildir:
- Uzaqdan Əmrin İcrası (RCE): Zərərli proqram yoluxmuş sistemdə uzaqdan əmrləri icra edə bilər.
- Sistem Məlumatlarının Aşkarlanması: Sistem, şəbəkə və proses haqqında ətraflı məlumat toplamaq qabiliyyəti.
- Məlumatların Exfiltration-ı: Hədəf sistemdən məlumatları və Telegram sessiya fayllarını exfiltration etmək. Bu, istifadəçi parollarının və digər həssas məlumatların oğurlanması riskini artırır.
- Ekran Görüntüsünün Çəkilməsi: İstifadəçinin fəaliyyətini izləmək üçün ekran görüntülərinin çəkilməsi.
- DLL Sideloading: Qanuni proqramların etibarlı DLL-ləri əvəzinə zərərli DLL-lərin yüklənməsi yolu ilə sistemə nəzarət əldə etmək.
HEAVYGRAM-ın bu imkanları onu genişmiqyaslı kəşfiyyat və məlumat oğurluğu kampaniyaları üçün güclü bir alətə çevirir.
CRUDEEXCLUDE Utilıtisi
Təhlildə qeyd olunan CRUDEEXCLUDE utilitisi isə, Delphi proqramlaşdırma dilində yazılıb və ehtimal ki, HEAVYGRAM-ın fəaliyyətinə kömək edən və ya onu tamamlayan bir vasitə kimi xidmət edir. Adətən bu cür alətlər zərərli proqramın aşkarlanmasını çətinləşdirmək və ya müəyyən əməliyyatları həyata keçirmək üçün istifadə olunur.
Nəticə
“Handala Hack” qrupuna aid edilən HEAVYGRAM Telegram backdoor-u, hədəf sistemlər üzərində tam nəzarət əldə etmək və həssas məlumatları oğurlamaq potensialına malikdir. Bu kəşf, istifadəçiləri Telegram və digər mesajlaşma platformalarında şübhəli fayllara və keçidlərə qarşı ehtiyatlı olmağa çağırır, həmçinin kibertəhlükəsizlik protokollarını gücləndirməyin vacibliyini bir daha vurğulayır.
