Şimali Koreyanın “PurpleBravo” Kampaniyası Saxta İş Müsahibələri ilə 3136 IP Ünvanını Hədəf Alıb
13rose
2 min read
Kibertəhlükəsizlik mütəxəssisləri Şimali Koreya mənşəli “PurpleBravo” adlandırılan kibermüharibə kampaniyası çərçivəsində 3136 fərdi IP ünvanının hədəfləndiyini aşkar ediblər. Bu hədəflər “Contagious Interview” (Yoluxucu Müsahibə) fəaliyyəti ilə əlaqəli olaraq saxta iş müsahibələri vasitəsilə təyin edilib.
Geniş Hədəf Spektri
Aşkar edilən yeni məlumatlara görə, “PurpleBravo” kampaniyası Avropa, Cənubi Asiya, Yaxın Şərq və Mərkəzi Amerika kimi geniş coğrafi ərazilərdə fəaliyyət göstərir. Kampaniya süni intellekt (AI), kriptovalyuta, maliyyə xidmətləri, İT xidmətləri, marketinq və proqram təminatının inkişafı kimi müxtəlif sektorları əhatə edən 20 potensial zərərçəkən təşkilatı hədəfə alıb.
“Contagious Interview” Fəaliyyətinin Mahiyyəti
“Contagious Interview” fəaliyyəti, kiberhücumçuların hədəflənmiş şəxsləri aldadaraq zərərli proqram təminatını yükləmələrinə və ya həssas məlumatları ötürmələrinə səbəb olan sosial mühəndislik taktikasına əsaslanır. Saxta iş təklifləri və ya müsahibələr vasitəsilə qurulan ilkin əlaqə, qurbanın etibarını qazanmaq və sonrakı hücum mərhələlərini asanlaşdırmaq üçün istifadə edilir. Bu, xüsusilə yüksək profilli sektorlarda çalışan mütəxəssisləri hədəf alan mürəkkəb Phishing və ya Spearfishing metodlarını əks etdirir.
Kibertəhlükəsizlik İcması üçün Dərslər
Bu kiberkampaniya, təşkilatların və fərdlərin sosial mühəndislik hücumlarına qarşı daha ayıq olmalarının vacibliyini bir daha vurğulayır. İş təklifləri ilə bağlı şübhəli e-poçtlara və ya mesajlara qarşı diqqətli olmaq, naməlum mənbələrdən gələn faylları yükləməmək və kibergigiyena qaydalarına riayət etmək kibertəhlükəsizliyin əsasını təşkil edir.
