Təhlükəsizlik Araşdırmaçıları Trojanlaşdırılmış Oura MCP Serveri Üzərindən StealC Infostealer Yayan SmartLoader Kampaniyasını Aşkarladı
13rose
2 min read
SmartLoader Kampaniyasının Detalları Açıqlandı
Kibertəhlükəsizlik sahəsində aparılan son araşdırmalar, SmartLoader adlı yeni bir kampaniyanın təfərrüatlarını üzə çıxarıb. Bu kampaniya çərçivəsində təhdid aktorları, “StealC” adlı məlumat oğurlayan bir infostealer-i yaymaq üçün Oura Health şirkətinə aid Model Context Protocol (MCP) serverinin trojanlaşdırılmış versiyasından istifadə edir.
Trojanlaşdırılmış Oura MCP Serveri Necə İşləyir?
Araşdırmaçılar bildirir ki, təhdid aktorları qanuni Oura MCP Serverini klonlayıblar. Qeyd edək ki, bu server süni intellekt köməkçilərini Oura Ring-dən toplanan sağlamlıq məlumatlarına bağlamaq üçün nəzərdə tutulmuş bir vasitədir. Təcavüzkarlar klonlanmış bu serveri aldadıcı şəkildə dəyişdirərək, istifadəçilərin sistemlərinə zərərli proqram təminatı yerləşdirməyə çalışırlar. Trojanlaşdırılmış serverin yayılması vasitəsilə hədəfə alınan sistemlərə ilkin giriş əldə edildikdən sonra, SmartLoader mexanizmi işə düşür və StealC infostealer-i sistemə yükləyir.
StealC Infostealer: Məlumatların Oğurlanması
StealC, istifadəçi məlumatlarını oğurlamaq məqsədi daşıyan bir infostealer növüdür. Bu növ Malware adətən brauzerlərdən saxlanılan giriş məlumatlarını (login credentials), kredit kartı məlumatlarını, kriptovalyuta cüzdanı şifrələrini və digər həssas şəxsi məlumatları toplamaq üçün nəzərdə tutulur. Belə hücumlar maliyyə itkilərinə, şəxsi məlumatların sızmasına və şəxsiyyət oğurluğuna səbəb ola bilər.
Müdafiə Tədbirləri
Bu cür hücumların qarşısını almaq üçün istifadəçilərə xüsusilə tanış olmayan mənbələrdən proqram təminatı yükləyərkən diqqətli olmaları tövsiyə edilir. Həmçinin, bütün sistemlərin və proqramların müntəzəm olaraq yenilənməsi, antivirus proqramlarından istifadəsi və ikifaktorlu autentifikasiyanın (MFA) aktivləşdirilməsi kimi təhlükəsizlik tədbirləri böyük əhəmiyyət kəsb edir. Şübhəli e-poçtlar və ya keçidlərə qarşı ayıq olmaq Phishing hücumlarına məruz qalma riskini azaldır.
