Microsoft Xəbərdarlığı: MSP360 Vasitəsilə İkiqat RMM Phishing Hücumları
13rose
2 min read
Microsoft MSP360-ın İstismarı Barədə Xəbərdarlıq Edir
Microsoft şirkəti kibertəhlükəsizlik dünyasında yeni bir təhlükə ilə bağlı xəbərdarlıq yayıb. Son Phishing kampaniyaları çərçivəsində, hücumçuların MSP360 Remote Monitoring and Management (RMM) proqram təminatının yükləyicisindən istifadə edərək qurbanların sistemlərinə sızdığı aşkarlanıb. Bu kampaniyalar adətən görüş dəvətnamələri, PDF temalı fırıldaqlar və proqram təminatı yeniləmə bildirişləri şəklində maskalanır.
Hücum Mexanizmi və Sosial Mühəndislik
Hücumçular, qurbanları aldatmaq üçün müxtəlif sosial mühəndislik taktikalarına əl atırlar. Bunlara görüş dəvətnamələri, PDF sənədləri temalı cəlbedici başlıqlar, proqram təminatı yeniləmə bildirişləri və digər saxta məzmun daxildir. Məqsəd, istifadəçiləri MSP360 yükləyicisini işə salmağa inandırmaqdır.
Proqramın işə salınması ilə birlikdə, həqiqi MSP360 yükləyicisi, aldadıcı fayl adları altında yayılaraq, zərərçəkmiş sistemlərə uzaqdan idarəetmə girişi təmin edir. Bu, hücumçulara qurbanın şəbəkəsində ilkin dayaq nöqtəsi əldə etməyə imkan verir.
İkiqat RMM Strategiyası: ScreenConnect-in Rolu
Təhlilçilər, bu hücumların daha mürəkkəb bir “ikiqat RMM” strategiyasının bir hissəsi olduğunu vurğulayırlar. MSP360 vasitəsilə ilkin giriş əldə edildikdən sonra, hücumçular adətən ScreenConnect kimi başqa bir RMM proqramını sistemə yerləşdirirlər. Bu, onlara daha davamlı və geniş nəzarət imkanları yaradır.
MSP360 və ScreenConnect kimi RMM alətləri, qanuni məqsədlər üçün sistemləri uzaqdan idarə etmək üçün nəzərdə tutulmuşdur. Lakin kibercinayətkarlar bu alətlərin funksionallığından sui-istifadə edərək korporativ şəbəkələrə sızmaq, məlumat oğurluğu və ya daha geniş Malware kampaniyaları həyata keçirmək üçün istifadə edirlər.
Şirkətlər Üçün Təhlükəsizlik Tövsiyələri
Microsoft, şirkətləri Phishing hücumlarına qarşı diqqətli olmağa, şübhəli e-poçtları və yükləmə linklərini yoxlamağa çağırır. RMM proqram təminatlarının istifadəsini məhdudlaşdırmaq və güclü autentifikasiya tətbiq etmək bu cür hücumlara qarşı müdafiəni gücləndirə bilər.
