Silver Fox Qrupu ValleyRAT Backdoor-u İmzalı Adware Vasitəsilə Yayır: Antivirus Müdafiəsi Necə Aşılır?

Silver Fox Qrupunun ValleyRAT Backdoor Təhdidi və Yeni Yayılma Metodu

Kibertəhlükəsizlik mütəxəssisləri, “Silver Fox” kimi tanınan təhdid aktorunun ValleyRAT Backdoor proqramını imzalı Çin adware tətbiqi vasitəsilə yaydığını aşkar ediblər. Bu tədbir, istifadəçilərin proqramı antivirus proqramlarının istisna siyahılarına daxil etməsi ilə onların müdafiəsindən yan keçməyə imkan verir.

QN Wallpaper Kamuflyajı və Yan Keçmə Mexanizmi

Rusiyanın tanınmış kibertəhlükəsizlik şirkəti Kaspersky-nin məlumatına görə, hücumçular bu kamuflyajı QN Wallpaper adlı orijinal Çin masaüstü divar kağızı alətinin ətrafında qurublar. QN Wallpaper kimi görünən bu proqram, əslində ValleyRAT Backdoor-u işə salaraq, istifadəçilərin etibarını qazanır və sistemi zərərli fəaliyyətlər üçün açır.

Təhdid aktorları, imzalı bir tətbiqin etibarlı bir proses kimi görünməsindən istifadə edərək, Malware-i gizli şəkildə sistemə yerləşdirir. İstifadəçilər tez-tez adware proqramlarını sistem resurslarını qənaət etmək və ya proqramın normal işləməsini təmin etmək üçün antivirus proqramlarının istisnalar siyahısına əlavə edirlər. Silver Fox məhz bu boşluqdan istifadə edərək ValleyRAT-ın aşkar edilmədən fəaliyyət göstərməsinə şərait yaradır.

İstifadəçilər Üçün Potensial Təhdidlər

ValleyRAT kimi Backdoor proqramları, hücumçulara yoluxmuş sistem üzərində tam nəzarət imkanı verir. Bu, məlumat oğurluğu, digər Malware-lərin quraşdırılması və ya sistemin botnet şəbəkəsinə daxil edilməsi kimi ciddi nəticələrə səbəb ola bilər. Bu hal, istifadəçilərin proqram təminatını yükləyərkən və antivirus istisnaları əlavə edərkən son dərəcə diqqətli olmasının vacibliyini bir daha vurğulayır.