Rusiyalı Hakerlər Google OAuth və WhatsApp Bağlantısını Sui-istifadə Edərək Hesabları Ələ Keçirir

Rusiyalı Hakerlər Google OAuth və WhatsApp Bağlantısını Sui-istifadə Edərək Hesabları Ələ Keçirir

Üç fərqli şübhəli Rusiya kiber casusluq təhlükə qrupunun, Google OAuth və WhatsApp bağlantısı kimi qanuni autentifikasiya axınlarından istifadə edərək hədəflənmiş hücumlar həyata keçirdiyi müşahidə olunub. Bu qruplar, Avropa və ABŞ daxilində akademiya, aviasiya və müdafiə sənayesi, hökumət qurumları və beyin mərkəzlərində çalışan fərdləri xüsusi olaraq hədəf alır.

Hədəflənmiş Hücumların Təfərrüatları

Müşahidə olunan bu `threat cluster`lər UNC6293, UNC7005 və UNC5976 kimi identifikasiya edilib. Bu qruplar, adətən, qurbanları saxta giriş səhifələrinə və ya zərərli tətbiqlərə yönləndirən mürəkkəb phishing kampaniyaları vasitəsilə fəaliyyət göstərir. Hədəflər, belə səhifələrdə etimadnamələrini daxil etməyə və ya zərərli tətbiqlərə Google OAuth icazələri verməyə təşviq edilir.

Google OAuth sistemindən sui-istifadə, xakerlərə istifadəçinin Google hesabına müəyyən səviyyədə giriş imkanı verir. Bu, onların elektron poçtlarına, sənədlərinə və digər bulud xidmətlərinə daxil olmasına səbəb ola bilər. Eyni zamanda, WhatsApp bağlantısının hədəf alınması, xakerlərə istifadəçinin mesajlaşma tarixçəsinə və əlaqələrinə nəzarət etməyə imkan verir ki, bu da yüksək həssas şəxsi və işgüzar məlumatların ələ keçirilməsi riskini artırır.

Kiber Casusluq və Adaptiv Metodlar

Təhlükəsizlik tədqiqatçılarının bildirdiyinə görə, bu `threat cluster`lər davamlı və adaptiv metodlarla fəaliyyət göstərir. Onların əsas məqsədi kiber casusluq fəaliyyətləri çərçivəsində dəyərli kəşfiyyat məlumatları toplamaq, hədəf alınan təşkilatların və fərdlərin məxfi məlumatlarına çıxış əldə etməkdir.

Bu cür hücumlar, qanuni autentifikasiya proseslərinin zəif tərəflərini istismar etməklə, istifadəçilərin etibarından sui-istifadə edir. Bu səbəbdən, həm təşkilatlar, həm də fərdlər üçün kiber təhlükəsizlik şüurunun artırılması və qabaqcıl təhlükəsizlik tədbirlərinin tətbiqi kritik əhəmiyyət kəsb edir.

Müdafiə Tədbirləri

Kibertəhlükəsizlik mütəxəssisləri, bu cür hücumlardan qorunmaq üçün bir sıra tədbirlər görməyi tövsiyə edir:

• Bütün onlayn hesablar üçün iki faktorlu autentifikasiyanın (2FA) aktivləşdirilməsi.
• Şübhəli elektron poçt və ya mesajlarda olan keçidlərə tıklamamaq.
• Yalnız etibarlı mənbələrdən tətbiqlər yükləmək və onlara verilən icazələri diqqətlə nəzərdən keçirmək.
• Müntəzəm olaraq parolları dəyişdirmək və güclü, unikal parollardan istifadə etmək.
• Təşkilatlarda işçilərə phishing və sosial mühəndislik hücumları barədə davamlı təlimlər keçmək.

Bu tədbirlər, kiber casusluq fəaliyyətlərinin qarşısının alınmasında və hədəflənmiş hesabların qorunmasında mühüm rol oynayır.