TWINLOOT Python İmplantı Microsoft Xidmətlərini Hədəfləyir: Şəxsi Məlumatların Öğurlanması Riski
13rose
2 min read
TWINLOOT Təhdidi Aşkarlandı: Microsoft Xidmətləri Təhlükə Altında
Kibertəhlükəsizlik mütəxəssisləri, əvvəllər məlum olmayan və TWINLOOT adlandırılan yeni bir Python implant framework-ünün detallarını ictimaiyyətə açıqlayıblar. Bu yeni təhlükə, xakerlərin Microsoft-un etibarlı bulud xidmətlərindən, xüsusilə də SharePoint və Teams-dən istifadə edərək şəxsi məlumatları ələ keçirmək və şəbəkələr daxilində yan hərəkətlər etmək potensialını nümayiş etdirir.
TWINLOOT Nədir və Necə İşləyir?
Ontinue şirkətinin The Hacker News ilə paylaşdığı texniki hesabatda bildirilir ki, TWINLOOT modulyar bir Python implant-ıdır və PyArmor texnologiyası ilə möhkəmləndirilmişdir. İmplantın əsas xüsusiyyəti, bütün command-and-control infrastrukturunu etibarlı Microsoft xidmətləri, xüsusilə SharePoint Online daxilində idarə etməsidir. Bu yanaşma, zərərli trafikin qanuni trafiklə maskalanmasına imkan verir ki, bu da onu ənənəvi təhlükəsizlik həlləri üçün aşkar etməyi çətinləşdirir.
Təhlükəsizlik mütəxəssislərinin qeyd etdiyi kimi, TWINLOOT-un vəzifələri SharePoint Online faylları vasitəsilə həyata keçirilir. Bu, zərərvericilərə hədəf sistemlər üzərində tam nəzarət etmək, məlumat toplamaq və kritik şəxsi məlumatları, o cümlədən giriş məlumatlarını oğurlamaq üçün geniş imkanlar yaradır.
Təsir və Müdafiə Tədbirləri
TWINLOOT-un Microsoft xidmətlərindən, xüsusilə də SharePoint və Teams-dən istifadə etməsi, bir çox təşkilat üçün ciddi bir təhlükə yaradır, çünki bu xidmətlər geniş şəkildə istifadə olunur və adətən etibarlı hesab edilir. Bu implantın əsas hədəfi şəxsi məlumatların oğurlanmasıdır ki, bu da maliyyə itkilərinə, reputasiya ziyanına və digər kiber cinayətlərə yol aça bilər.
Təşkilatlar bu tip təhdidlərdən qorunmaq üçün mütəmadi olaraq təhlükəsizlik auditləri keçirməli, Microsoft bulud xidmətlərində fəaliyyəti yaxından izləməli və mürəkkəb təhdid aşkarlama sistemlərindən istifadə etməlidirlər. İstifadəçi şüuru təlimləri də Phishing hücumlarına qarşı mübarizədə mühüm rol oynayır, çünki bu tip Malware adətən ilkin giriş üçün sosial mühəndislikdən istifadə edir.
