Logistika Şirkətləri Corp MDM Spyware Təhlükəsinin Hədəfində: SMS Oğurluğu və Zəng Yönləndirmə

Logistika Sektoru Yeni Corp MDM Spyware Hücumu ilə Üzləşir

Logistika sektoru, mobil cihazlar üzərindən həyata keçirilən yeni və mütəşəkkil bir kiberkampaniyanın hədəfinə çevrilib. “Corp MDM” kod adlı Android Spyware, şirkətlərin daxili kommunikasiyalarını və məlumatlarını ələ keçirməyi məqsəd qoyur. Bu zərərli proqramın əsas funksiyalarına yeni SMS mesajlarının oğurlanması və cihazdan gələn zənglərin başqa nömrələrə yönləndirilməsi daxildir ki, bu da həssas məlumatların sızmasına və kommunikasiyanın manipulyasiyasına yol açır.

Spyware-in Yayılma Mexanizmi və Tanınması

Kibertəhlükəsizlik tədqiqatçıları “Have I Been Squatted” tərəfindən aparılan araşdırmalara görə, bu təhlükəli kampaniya saxta Google Play səhifələri vasitəsilə həyata keçirilir. Hücumçular, məşhur logistika şirkətlərinin, o cümlədən CEVA və TKW Logistics-in brend adlarından istifadə edərək saxta səhifələr yaradırlar. Bu səhifələr vasitəsilə Android istifadəçilərinə sistem xidməti kimi qələmə verilən zərərli Android Package Kit (APK) faylı yüklənilir. Zərərli tətbiqin paket adı “com.corp.mdm” olaraq müəyyən edilib ki, bu da onun əsl təbiətini gizlətməyə xidmət edir.

Şirkətlər Üçün Təhlükəsizlik Tövsiyələri

“Corp MDM” kimi Spyware hücumları logistika şirkətləri üçün ciddi təhlükələr yaradır. O, təkcə məlumat sızması deyil, həm də əməliyyatların pozulması, maliyyə itkiləri və şirkət imicinin zədələnməsi ilə nəticələnə bilər. Şirkətlər bu cür təhlükələrdən qorunmaq üçün aşağıdakı addımları atmalıdır:

• İşçilərin kibertəhlükəsizlik mövzusunda mütəmadi təlimlərdən keçirilməsi, xüsusilə də şübhəli tətbiqləri yükləməmələri barədə maarifləndirilməsi.
• Tətbiqlərin yalnız rəsmi və etibarlı mənbələrdən (məsələn, rəsmi Google Play Store) yüklənməsinin təmin edilməsi.
• Müəssisə mobil cihazlarının idarəetməsi (MDM) həllərinin tətbiqi və təhlükəsizlik siyasətlərinin möhkəmləndirilməsi.
• Cihazlarda güclü antivirus və antimalware proqramlarının istifadəsi və mütəmadi olaraq yenilənməsi.
• Şübhəli fəaliyyətlərin aşkarlanması üçün şəbəkə monitorinqi və cihaz auditinin aparılması.

Kibertəhlükəsizlik mütəxəssisləri, logistika sektorunda fəaliyyət göstərən şirkətləri bu yeni təhdidə qarşı diqqətli olmağa və müdafiə mexanizmlərini gücləndirməyə çağırır.