Lazarus Qrupu Windows Sıfır-Gün Zəifliyini Exploit Edərək Müdafiə Sənayesini Hədəfə Alır

Lazarus Qrupu Windows Sıfır-Gün Zəifliyini Exploit Edərək Müdafiə Sənayesini Hədəfə Alır

Şimali Koreya ilə əlaqəli olduğu güman edilən tanınmış kiber təhdid aktoru Lazarus Qrupu, Microsoft Windows əməliyyat sistemində yeni yamalanmış bir sıfır-gün təhlükəsizlik boşluğunu Exploit etməkdə ittiham olunur. Bu yüksək səviyyəli hücum nəticəsində təşkilat Fransa, Almaniya, Braziliya və Hindistandakı müdafiə və aviasiya şirkətlərinə qarşı əvvəllər görünməmiş bir Backdoor yerləşdirib.

Check Point Research tərəfindən aparılan araşdırmaya görə, bu fəaliyyət “Operation Dream Job” adlanan uzunmüddətli kiber casusluq kampaniyasının bir hissəsidir. Lazarus Qrupu, hədəflənmiş müəssisələrin sistemlərinə SYSTEM səviyyəli giriş əldə etmək üçün bu kritik zəiflikdən istifadə edib. Bu, onlara hədəf şəbəkələr daxilində tam nəzarət imkanı verib.

Sıfır-gün (zero-day) zəifliyi, proqram təminatının yaradıcıları tərəfindən hələ məlum olmayan və ya yamalanmamış bir boşluqdur ki, bu da hakerlərə onu aşkar edilmədən istifadə etməyə imkan verir. Bu cür hücumlar adətən ən təkmil və müdafiəsi çətin olan təhdidlər hesab olunur. Lazarus Qrupunun bu metoddan istifadə etməsi, onların yüksək səviyyəli kiber bacarıqlarını və müdafiə sənayesinə olan strateji marağını bir daha nümayiş etdirir.

Backdoor-un yerləşdirilməsi, hücumçulara gələcəkdə sistemə gizli və icazəsiz giriş imkanı yaradır. Bu, uzunmüddətli məlumat oğurluğu və ya kiber sabotaj üçün zəmin yarada bilər. Müdafiə və aviasiya sektorlarının strateji əhəmiyyəti nəzərə alındığında, bu cür hədəfləmə milli təhlükəsizlik üçün ciddi risklər daşıyır.