REF1695 Kiber Əməliyyatı Aşkar Edildi: ISO Tələləri ilə RATs və Kripto Maynerlərin Yayılması

Yeni Kiber Əməliyyatın Detalları

Kibertəhlükəsizlik şirkəti Elastic tərəfindən aparılan tədqiqatlar nəticəsində REF1695 kod adlı, maliyyə güdən yeni kiber əməliyyatın fəaliyyəti üzə çıxarılıb. 2023-cü ilin noyabr ayından etibarən aktiv olan bu əməliyyat, saxta quraşdırıcılardan istifadə edərək hədəf sistemlərə RATs (Remote Access Trojans) və cryptocurrency miner-ləri yayır.

Əməliyyatın Mexanizmi və Hədəfləri

REF1695, əsasən, ISO tələləri və digər saxta proqram təminatı quraşdırıcıları vasitəsilə yayılır. Bu taktika, istifadəçiləri legitim görünən faylları yükləməyə və icra etməyə təşviq edir, nəticədə sistemlərə Malware-in yerləşdirilməsinə yol açır. Yoluxmuş cihazlarda quraşdırılan RATs, təhdid aktyorlarına qurbanların sistemlərinə uzaqdan tam nəzarət imkanı verir. Eyni zamanda, cryptocurrency miner-ləri yoluxmuş kompüterlərin hesablama gücünü gizli şəkildə kriptovalyuta hasilatı üçün istifadə edir, bu da sistem performansının aşağı düşməsinə və enerji sərfiyyatının artmasına səbəb olur.

Gəlir Modelinin Şaxələndirilməsi: CPA Fraud

Elastic tərəfindən aparılan araşdırmalar göstərir ki, təhdid aktyorları mayninqdən əlavə, yoluxmaları CPA (Cost Per Action) fraud vasitəsilə də monetizasiya edir. Bu metodda qurbanlar, proqram təminatının qeydiyyatı adı altında content locker səhifələrinə yönləndirilir. Bu səhifələr adətən istifadəçidən anket doldurmaq, müəyyən bir tətbiqi yükləmək və ya digər müəyyən hərəkətləri etməsini tələb edir ki, cinayətkarlar hər tamamlanmış hərəkət üçün maliyyə qazanc əldə etsinlər.

Müdafiə və Tövsiyələr

Bu cür təhlükələrdən qorunmaq üçün istifadəçilərə naməlum mənbələrdən yüklənən proqram təminatlarına qarşı diqqətli olmaq tövsiyə edilir. Təhlükəsizlik proqramlarının, o cümlədən antivirus və EDR (Endpoint Detection and Response) həllərinin daim yenilənməsi və aktiv saxlanılması vacibdir. Faylların endirilməzdən əvvəl onların etibarlılığını yoxlamaq (məsələn, VirusTotal kimi xidmətlərdən istifadə etməklə) və yalnız rəsmi veb-saytlardan proqram yükləmək praktikaları bu riskləri əhəmiyyətli dərəcədə azalda bilər. İstifadəçilər həmçinin, şübhəli keçidlərə klikləməkdən və proqram qeydiyyatı adı altında şəxsi məlumatları daxil etməkdən çəkinməlidirlər.