Rusiya Hədəfində: Çoxmərhələli Phishing Kampaniyası Amnesia RAT və Ransomware Yayır
13rose
2 min read
Rusiya Hədəfində: Çoxmərhələli Phishing Kampaniyası Amnesia RAT və Ransomware Yayır
Rusiya Federasiyasındakı istifadəçiləri hədəf alan yeni, mürəkkəb bir çoxmərhələli Phishing kampaniyası aşkar edilib. Bu kampaniya qurbanlara Amnesia RAT (Uzaqdan İdarəetmə Trojanı) adlı zərərli proqramı və müxtəlif Ransomware növləri təqdim edir.
Fortinet FortiGuard Labs-ın tədqiqatçısı Cara Lin-in bu həftə dərc etdiyi texniki təhlildə qeyd edildiyinə görə, hücum sosial mühəndislik vasitəsilə cəlbedici tələlərlə başlayır. Hücumçular gündəlik və zərərsiz görünən işgüzar mövzulu sənədlərdən istifadə edirlər. Bu sənədlər adətən e-poçt vasitəsilə paylanır və qurbanları aldadaraq zərərli faylları açmağa və ya zərərli linklərə klikləməyə təhrik edir.
Amnesia RAT və Ransomware Təhlükəsi
Amnesia RAT, hücumçulara qurbanın sisteminə uzaqdan tam nəzarət etmək imkanı verən bir vasitədir. Bu, məlumat oğurluğu, casusluq və ya əlavə zərərli proqramların yerləşdirilməsi üçün istifadə edilə bilər. Ransomware isə qurbanın fayllarını şifrələyərək onları əlçatmaz edir və faylların deşifrə edilməsi müqabilində fidyə tələb edir. Bu iki növ zərərli proqramın birləşməsi qurbanlar üçün ciddi maliyyə və məlumat itkisi riskləri yaradır.
Çoxmərhələli Hücumun Təbiəti
Kampaniyanın ‘çoxmərhələli’ təbiəti onun mürəkkəbliyini göstərir. Bu, adətən, bir neçə addımdan ibarət olur: ilkin giriş (Phishing vasitəsilə), sistemdə möhkəmlənmə (RAT yerləşdirilməsi) və sonda daha ciddi zərərin vurulması (Ransomware tətbiqi). Bu metodika hücumçulara müdafiə mexanizmlərindən yan keçmək və qurbanın sistemində daha uzun müddət aşkarsız qalmaq imkanı verir.
Müdafiə Tədbirləri
Bu cür hücumların qarşısını almaq üçün istifadəçilər tanımadıqları mənbələrdən gələn e-poçtlar və ya şübhəli sənədlərlə bağlı diqqətli olmalı, güclü antivirus proqramlarından istifadə etməli və əməliyyat sistemlərini müntəzəm olaraq yeniləməlidirlər. Şirkətlər də öz növbəsində işçilərin kibertəhlükəsizlik məlumatlılığını artırmalı və möhkəm təhlükəsizlik protokolları tətbiq etməlidirlər ki, bu cür sosial mühəndislik hücumlarına qarşı müqavimət güclənsin.
