Kripto Clipper Kampaniyası: Saxta Rəylər, Süni İntellekt və Geniş Yayım Şəbəkəsi

Təhdidin Geniş Yayım Kanalları

Check Point Research-in yeni tapıntılarına əsasən, naməlum təhdid aktyorları legitim xəbər saytlarında ödənişli və ya təşviq edilmiş paylaşımlardan istifadə edərək öz warez proqramlarının yayılması üçün genişmiqyaslı kampaniya həyata keçirirlər. Bu kampaniya saxta rəylər, süni intellekt (AI) tərəfindən səsləndirilmiş narrasiyalar və VirusTotal şərhləri kimi bir sıra aldadıcı taktikaları əhatə edir.

Təhdid aktyorlarının arsenalında mərkəzi qovşaq rolunu oynayan xüsusi bir WordPress phishing səhifəsi mövcuddur. Bununla yanaşı, saxta hesablar vasitəsilə təşviq edilən GitHub və SourceForge layihələri, həmçinin fəaliyyət göstərən bir YouTube kanalı da istifadə olunur. Məqsəd istifadəçiləri aldadaraq zərərli proqramları yükləməyə inandırmaqdır.

Aldadıcı Taktikalar və Texnologiyalar

Kampaniya, şübhəsiz istifadəçiləri hədəfləmək üçün innovativ metodlardan yararlanır. Saxta rəylər və süni intellekt tərəfindən səsləndirilən videolar proqramların etibarlılığını artırmaq üçün istifadə edilir. Hətta VirusTotal kimi etibarlı xidmətlərin şərh bölmələrindən də zərərli linkləri yaymaq üçün sui-istifadə edilir. Bu, təhdid aktyorlarının müxtəlif platformalarda görünürlüyünü artırmaq və qurbanları manipulyasiya etmək qabiliyyətini nümayiş etdirir.

Kripto Clipper Mexanizmi və Müdafiə Tədbirləri

Bu kampaniyanın əsas elementi kripto clipper növü olan Malwaredir. Kripto clipper, qurbanın clipboard-una nəzarət edərək, kriptovalyuta köçürmələri zamanı hədəf olunan cüzdan adreslərini hücumçunun cüzdan adresləri ilə əvəz edir. Nəticədə, istifadəçi fərqində olmadan vəsaitini hücumçuya göndərir.

Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə naməlum mənbələrdən proqram yükləməkdən çəkinməyi və hər hansı bir proqramı yükləmədən əvvəl onun etibarlılığını yoxlamağı tövsiyə edir. Antivirus proqramlarının aktual saxlanılması və şübhəli linklərdən uzaq durmaq bu cür təhdidlərdən qorunmaq üçün vacibdir. Hətta xəbər mənbəyinin legitimliyinə baxmayaraq, xüsusilə pulsuz proqram təklif edən paylaşımlara qarşı həmişə ehtiyatlı olmaq lazımdır.