Şimali Koreyanın ScarCruft Qrupu Saxta Microsoft Xəbərdarlıqları ilə NarwhalRAT Malware-ni Yayır

Şimali Koreyanın ScarCruft Qrupu Saxta Microsoft Xəbərdarlıqları ilə NarwhalRAT Malware-ni Yayır

Şimali Koreyanın dövlət dəstəkli haker qruplaşması kimi tanınan ScarCruft (digər adı APT37), son müşahidələrə əsasən, öz fəaliyyətlərində yeni bir taktika tətbiq edir. Qrup, istifadəçilərə qarşı Microsoft Hesabı təhlükəsizlik bildirişlərini təqlid edən spear-phishing mesajlarından istifadə edərək NarwhalRAT adlı yeni bir Malware-i sistemlərə daxil edir.

Hücumun Detalları və Spear-Phishing Taktikası

Genians Security Center (GSC) tərəfindən aparılan təhlillərə görə, hücum e-poçtları Microsoft hesabının təhlükəsizliyi ilə bağlı saxta xəbərdarlıq mesajları ehtiva edir. Bu mesajlar, istifadəçilərdə potensial təhlükəsizlik pozuntusu ilə bağlı narahatlıq yaratmaq məqsədi daşıyır. Təcavüzkarlar, qurbanların tələsik reaksiya verməsini təmin edərək, Malware yükləmə linkinə və ya zərərli fayllara klik etmələrinə nail olmağa çalışırlar.

Spear-phishing hücumları, hədəfə alınmış şəxsin və ya təşkilatın etibarını qazanmaq üçün xüsusi olaraq hazırlanır. Bu halda, ScarCruft qrupu etibarlı bir mənbə, yəni Microsoft, kimi çıxış edərək, qurbanların diqqətini yayındırmağı və onlara zərərli proqram təminatını qəbul etdirməyi hədəfləyir.

NarwhalRAT Malware-in Təhlükəsi

Hücumlarda istifadə edilən NarwhalRAT, Remote Access Trojan (RAT) növündən olan bir Malware-dir. Bu cür Malware-lər adətən təcavüzkarlara yoluxmuş sistem üzərində geniş nəzarət imkanları verir. Bu imkanlara məlumat oğurluğu, əlavə zərərli proqram təminatının quraşdırılması, sistem parametrlərinin dəyişdirilməsi və hətta tam sistemin ələ keçirilməsi daxil ola bilər. Təhlükəsizlik mütəxəssisləri, bu Malware-in Şimali Koreya hakerlərinin kəşfiyyat və sənaye casusluğu əməliyyatlarında istifadə edilə biləcəyini qeyd edirlər.

Təhlükəsizlik Tövsiyələri

İstifadəçilərə, Microsoft və ya digər etibarlı mənbələrdən gəldiyi iddia edilən təhlükəsizlik bildirişlərinə xüsusi diqqət yetirmələri tövsiyə olunur. Hər hansı bir şübhəli linkə klik etməzdən əvvəl, göndərənin ünvanını yoxlamaq və mənbəyi birbaşa rəsmi saytı vasitəsilə təsdiqləmək vacibdir. Hesab təhlükəsizliyi ilə bağlı məsələlərdə birbaşa xidmət provayderinin rəsmi portalına daxil olmaq ən etibarlı yoldur.