Kibercinayətkarlar Go Modulu ilə Parol Oğurluğu və Rekoobe Backdoor Təhdidi Yaradır

Kibertəhlükəsizlik üzrə tədqiqatçılar, parolları ələ keçirmək, SSH vasitəsilə daimi giriş yaratmaq və Linux sistemlərinə Rekoobe adlı backdoor yerləşdirmək üçün hazırlanmış zərərli bir Go modulunun detallarını açıqlayıb.

Zərərli Go Modulunun İş Prensipi

Qeydə alınan zərərli Go modulu github[.]com/xinfeisoft/crypto ünvanında yerləşir və qanuni “golang.org/x/crypto” kod bazasını təqlid edərək fəaliyyət göstərir. Təcavüzkarlar, bu modulu istifadə edərək, təhlükəsizlik şüuru az olan proqramçılar və ya sistem administratorları üçün tələ qururlar. Modul, görünüşdə məşru bir kripto kitabxanası kimi görünsə də, əslində içərisində zərərli kod saxlayır.

Parol Oğurluğu və Daimi Giriş

Təhlükəsizlik mütəxəssislərinin bildirdiyinə görə, bu zərərli kod terminal vasitəsilə daxil edilmiş parollar kimi həssas məlumatları sızdırmaq üçün nəzərdə tutulub. Məqsəd təkcə anlıq məlumat oğurluğu deyil, həm də SSH (Secure Shell) protokolu vasitəsilə qurbanın sisteminə daimi giriş imkanı yaratmaqdır. Bu, təcavüzkarlara istədikləri zaman sistemə daxil olmaq və əməliyyatlar həyata keçirmək üçün qapı açır.

Rekoobe Backdoor-unun Yerləşdirilməsi

Zərərli Go modulunun digər vacib funksiyası isə Linux əməliyyat sistemlərində Rekoobe adlı bir backdoor-un yerləşdirilməsidir. Rekoobe, uzaqdan idarə oluna bilən bir Malware növüdür və təcavüzkarlara yoluxmuş sistem üzərində tam nəzarət imkanı verir. Bu, onlara faylları dəyişdirmək, əmrlər icra etmək və əlavə zərərli proqram təminatı yükləmək kimi geniş spektrli fəaliyyətləri həyata keçirməyə imkan yaradır. Bu cür backdoor-lar sistem təhlükəsizliyi üçün ciddi risk təşkil edir və aşkarlanması çətin ola bilər.