Kibertəhlükəsizlik Zəifliyi Microsoft 365-i Hədəfləyən Genişmiqyaslı Evilginx Phishing Şəbəkəsini Ortaya Qoydu

Yanlış Konfiqurasiyanın Ağır Nəticələri

Fransız təhlükəsizlik firması Lexfo, səhv konfiqurasiya edilmiş Python veb serverinin ifşası nəticəsində Microsoft 365 istifadəçilərini hədəfləyən genişmiqyaslı Evilginx Phishing əməliyyatlarını aşkar edib.

Məlumatlara görə, bir Microsoft 365 Phishing operatoru tərəfindən idarə olunan canlı əməliyyat zamanı, Python veb serveri ictimai portda aktiv qalıb və qovluq siyahısı (directory listing) funksiyası açıq vəziyyətdə olub. Təcavüzkarın istifadə etdiyi `python3 -m http.server 8080` əmri, serverin `.bash_history` faylında asanlıqla oxunula bilən şəkildə qalmışdı.

Lexfo-nun Kəşfi və Genişlənmə

Bu tək səhv konfiqurasiya, Lexfo mütəxəssislərinə operatorun bütün alət dəstini əldə etməyə və buradan yola çıxaraq daha iki Evilginx Phishing əməliyyatını müəyyənləşdirməyə imkan verdi. Aşkar edilmiş alətlər və məlumatlar, təcavüzkarın fəaliyyət dairəsinin düşündüyündən daha geniş olduğunu sübut etdi.

Kibertəhlükəsizlik Perspektivi

Bu hadisə, kibertəhlükəsizlik dünyasında infrastruktur konfiqurasiyasının vacibliyini və ən kiçik bir səhvin belə ciddi nəticələrə səbəb ola biləcəyini bir daha nümayiş etdirir. Evilginx kimi alətlər, ikiamilli autentifikasiyanı (MFA) keçərək həssas məlumatları ələ keçirməyə qadir olan mürəkkəb Phishing hücumlarında istifadə edilir. Microsoft 365 kimi geniş istifadə olunan platformaların hədəfə alınması, korporativ və fərdi istifadəçilər üçün ciddi risklər yaradır.

Lexfo-nun aşkar etdiyi bu əməliyyatlar, təcavüzkarların infrastruktur idarəçiliyindəki zəifliklərdən necə istifadə edilə biləcəyini göstərən bir nümunədir. Təhlükəsizlik mütəxəssisləri, serverlərin düzgün konfiqurasiyasına və istifadə olunmayan xidmətlərin bağlanmasına xüsusi diqqət yetirməlidirlər. Bu cür insidentlər, davamlı monitorinqin və təhlükəsizlik təcrübələrinin tətbiqinin nə qədər həyati əhəmiyyət kəsb etdiyini vurğulayır.