REVSTEALER ilə Əlaqəli Dörd Yeni Modul Windows Update və Defender-i Susduraraq Kripto Pul Mədənçisi İşə Salır

Yeni Modullar Və Təhlükəli Funksionallıq

Elastic Security Labs, REVSTEALER adlı inkişaf etməkdə olan Windows informasiya oğurlayan proqramı ilə əlaqəli dörd əvvəllər qeydə alınmamış proqram aşkarlayıb. Bu modullar, REVSTEALER əməliyyatını bitirib özünü sildikdən sonra da yoluxmuş sistemdə fəaliyyətini davam etdirir.

Aşkarlanmış dörd proqramdan biri, xüsusilə təhlükəlidir: o, sistemdə kripto pul mədənçisi (cryptocurrency miner) işə salmazdan əvvəl Windows Update və Microsoft Defender kimi kritik təhlükəsizlik xüsusiyyətlərini deaktiv edir. Bu hərəkət, zərərli proqramın aşkarlanmadan uzun müddət sistemdə qalmasına və fəaliyyət göstərməsinə imkan yaradır.

REVSTEALER Eko-sistemi və Aşkarlanan Adlar

Elastic Security Labs tərəfindən adı açıqlanan bu yeni proqramlar “ProManager”, “WinUpdate” və “SoftManager” adlarını daşıyır. Bu modullar, informasiya oğurlayan REVSTEALER-in əməliyyatlarını dəstəkləyən və onun yoluxma sonrası məqsədlərini genişləndirən bir eko-sistem hissəsi kimi çıxış edir.

REVSTEALER özü, istifadəçilərin məlumatlarını (loginləri, şifrələri, maliyyə məlumatlarını və s.) oğurlamaq üçün hazırlanmış bir Malwaredir. Onunla əlaqəli bu əlavə modulların fəaliyyəti, hakerlərin ilkin hücumdan sonra da sistemə nəzarəti saxlamaq və daha çox gəlir əldə etmək üçün istifadə etdiyi stratejiyaları nümayiş etdirir.

Təhlükəsizlik Perspektivi

Windows Update və Microsoft Defender-in deaktiv edilməsi, yoluxmuş sistemlərin yeni təhlükəsizlik yeniləmələrindən məhrum olmasına və digər zərərli proqramlara qarşı müdafiəsiz qalmasına səbəb olur. Kripto pul mədənçisinin işə salınması isə, qurbanın sistem resurslarını hakerlər üçün kripto pul hasil etməyə sərf edərək, sistemin performansının aşağı düşməsinə və elektrik enerjisinin boşa getməsinə gətirib çıxarır.

Bu kəşf, REVSTEALER kimi informasiya oğurlayan proqramların fəaliyyət dairəsinin genişləndiyini və onların sadəcə məlumat oğurlamaqla kifayətlənməyib, yoluxmuş sistemlər üzərində daha dərin və uzunmüddətli təsir mexanizmləri yaratdığını göstərir. Kibertəhlükəsizlik mütəxəssisləri, bu cür inkişaf edən təhdidlərə qarşı mübarizədə daimi ayıq-sayıqlığın vacibliyini vurğulayırlar.