Storm-1175: Çinlə Əlaqəli Təhdid Aktoru Zero-day Exploitslərlə Medusa Ransomware-i Sürətlə Yayır

Giriş

Çin mənşəli Storm-1175 kimi tanınan təhdid aktoru, Zero-day və N-day boşluqlarını silahlandırmaqla internetə açıq sistemlərə qarşı ‘yüksək sürətli’ hücumlar təşkil etməkdə günahlandırılır. Bu qrup xüsusilə Medusa Ransomware-i yaymaqla tanınır və son dövrlərdəki fəaliyyətləri ilə kiber təhlükəsizlik mütəxəssislərinin diqqətini cəlb edib.

Hücum Taktikaları və Məqsədlər

Təhlükəsizlik ekspertlərinin müşahidələrinə görə, Storm-1175-in yüksək əməliyyat tempi və açıq kənar aktivləri müəyyənləşdirməkdəki peşəkarlığı uğurlu nəticələr vermişdir. Qrup, təşkilatların perimetr sistemlərini hədəf alaraq kritik zəifliklərdən istifadə edir.

Zero-day Exploitlərdən istifadə etməsi, onların sıfır hazırlıqlı sistemlərə hücum etmək qabiliyyətini göstərir ki, bu da təhlükəsizlik əlavələri (patchlər) tətbiq olunana qədər müdafiəni çətinləşdirir. Eyni zamanda, N-day boşluqları adətən təhlükəsizlik yeniləmələrini gecikdirən və ya tətbiq etməyən təşkilatları hədəf alır. Bu iki yanaşmanın kombinasiyası Storm-1175-ə geniş spektrdə sistemlərə müvəffəqiyyətlə nüfuz etməyə imkan verir.

Medusa Ransomware və Sürətli Yayılma

Storm-1175-in əsas məqsədlərindən biri, Medusa Ransomware-i qurban sistemlərə sürətlə yerləşdirməkdir. ‘Yüksək sürətli’ hücumlar qısa müddət ərzində giriş əldə etməyi və Ransomware-i yaymağı təmin edir, bu da hədəflənən təşkilatlar üçün ciddi maliyyə zərəri və əməliyyat pozuntuları ilə nəticələnir.

Müdafiə Tövsiyələri

Təşkilatlara bu cür inkişaf etmiş təhdidlərdən qorunmaq üçün bir sıra vacib addımlar atmaq tövsiyə olunur:

• Bütün sistemlərdə təhlükəsizlik boşluqlarını dərhal yamamaq və mütəmadi olaraq yeniləmələri tətbiq etmək.
• İnternetə açıq sistemləri və perimetr aktivlərini mütəmadi olaraq təhlükəsizlik yoxlamalarından keçirmək.
• Daxilolma aşkarlama sistemlərini (IDS) və daxilolma qarşısını alma sistemlərini (IPS) effektiv şəkildə konfiqurasiya etmək.
• Güclü backup strategiyaları tətbiq etmək və bərpa planlarını mütəmadi olaraq test etmək.
• İşçilər arasında Phishing və sosial mühəndislik hücumlarına qarşı maarifləndirməni artırmaq.