UAC-0277 Qrupunun Saxta Cloudflare Yoxlamaları ilə 100-dən Çox Vebsayta LunexStealer Təhdidi
13rose
2 min read
Ukraynanın Fövqəladə Kompüter Müdaxilə Qrupu (CERT-UA) xəbərdarlıq edir: 100-dən çox kompromisləşdirilmiş vebsayt zərərli JavaScript injeksiyası vasitəsilə istifadəçilərə LunexStealer (aka Psychedelic Stealer) adlı informasiya-oğurlayan malware yayır.
Ukraynanın Fövqəladə Kompüter Müdaxilə Qrupu (CERT-UA) son hesabatında, kiberhücumçuların 100-dən çox vebsaytı təhlükə altına aldığını və onları `LunexStealer` (aka `Psychedelic Stealer`) adlı informasiya-oğurlayan `malware` yaymaq üçün istifadə etdiyini aşkar edib. Hücumlar, saytlara injeksiya edilmiş zərərli `JavaScript` kodları vasitəsilə həyata keçirilir.
CERT-UA-nın sentyabr 2026-cı ildə müşahidə etdiyi bu fəaliyyət, `UAC-0277` adlandırılan bir təhdid qrupuna aid edilib. Kiberhücumçular, istifadəçiləri aldatmaq üçün saxta Cloudflare təhlükəsizlik yoxlamaları kimi maskalanan zərərli kod injeksiyaları tətbiq edirlər. Bu üsul, istifadəçilərin şübhələnmədən zərərli saytlara yönləndirilməsinə və ya zərərli faylları endirməyə təşviq edilməsinə xidmət edir.
LunexStealer: Məlumat Oğurluğunun Yeni Hədəfi
`LunexStealer` (və ya `Psychedelic Stealer` kimi də tanınır) istifadəçilərin kompüterlərindən həssas məlumatları, o cümlədən daxilolma etimadnamələrini, maliyyə məlumatlarını, brauzer tarixçəsini və digər şəxsi faylları oğurlamaq üçün nəzərdə tutulmuş bir `malware` növüdür. Bu növ `malware` adətən qurbanın sisteminə gizli şəkildə daxil olur və aşkar edilmədən məlumatları kiberhücumçuların nəzarət serverlərinə ötürür.
Təhdid Qrupu: UAC-0277
Aşkarlanan bu kiberhücum kampaniyası `UAC-0277` təhdid qrupunun işi kimi qeydə alınıb. Baxmayaraq ki, CERT-UA qrupun kimliyi barədə ətraflı məlumatları açıqlamayıb, onların fəaliyyəti geniş miqyaslı zərərli `malware` yayılmasını əhatə edir. Bu, kiberhücumçuların internet infrastrukturunu istismar edərək geniş auditoriyaya çatdırmağa çalışdıqlarını göstərir.
Bu hadisə, vebsayt sahibləri və istifadəçilər üçün təhlükəsizlik tədbirlərinin gücləndirilməsinin vacibliyini bir daha vurğulayır. Vebsaytların davamlı olaraq izlənilməsi və şübhəli `JavaScript` injeksiyalarına qarşı diqqətli olunması bu cür təhdidlərin qarşısını almaq üçün kritik əhəmiyyət daşıyır. İstifadəçilərə isə şübhəli keçidlərə klikləməmək və etibarsız mənbələrdən fayl endirməmək tövsiyə olunur.
