WhatsApp Üzərindən Yayılan Təhlükə: VBScript Kampaniyası Zərərli RMM Quraşdırır

WhatsApp Üzərindən Yayılan Təhlükə: Yeni VBScript Kampaniyası Aşkar Edildi

Kibertəhlükəsizlik sahəsindəki son xəbərlərə görə, WhatsApp istifadəçiləri hədəf alan genişmiqyaslı bir VBScript (Visual Basic Script) kampaniyası aşkarlanıb. Bu kampaniya, istifadəçilərə birbaşa mesajlar vasitəsilə zərərli VBScript faylları göndərərək, qanuni uzaqdan idarəetmə və monitorinq (RMM) proqramı olan ManageEngine RMM Tool-u quraşdırmağa çalışır.

Hücumun Detalları və Coğrafi Yayılma

Kaspersky təhlükəsizlik şirkətinin araşdırmalarına əsasən, fəal şəkildə davam edən bu kampaniya WhatsApp Desktop və WhatsApp Web istifadəçilərini hədəf alır. Hücumun əsas məqsədi, aldadıcı sənədlər şəklində təqdim olunan VBScript faylları vasitəsilə qurbanların sistemlərinə tam nəzarət əldə etməkdir. Qanuni bir RMM proqramının zərərli məqsədlər üçün istifadə edilməsi, hücumçulara hədəf sistem üzərində gizli şəkildə əməliyyatlar aparmaq, məlumatları oğurlamaq və ya digər zərərli əməliyyatları həyata keçirmək imkanı verir.

Bu kampaniyadan zərər görən ölkələr arasında Malayziya, Braziliya, Hindistan, Meksika, Sinqapur, Böyük Britaniya, İspaniya, Tayvan və Avstraliya var. Bu, hücumun qlobal miqyasda yayılmış olduğunu göstərir və müxtəlif bölgələrdəki istifadəçilər üçün ciddi təhlükə yaradır.

İstifadəçilər Necə Qorunmalı?

Bu cür hücumların qurbanı olmamaq üçün istifadəçilərə bir sıra təhlükəsizlik tədbirləri görmək tövsiyə olunur:

• WhatsApp üzərindən gələn naməlum və ya şübhəli linklərə və fayllara qarşı diqqətli olun. Hətta tanış adlardan gələn fayllar belə ikiqat yoxlanılmalıdır, çünki bu cür fayllar hesabı ələ keçirilmiş şəxslər tərəfindən göndərilə bilər.
• Şübhəli sənədləri açmadan əvvəl antivirus proqramları ilə skan edin.
• Əməliyyat sisteminizi və bütün proqram təminatınızı, xüsusilə də mesajlaşma tətbiqlərini və brauzerləri mütəmadi olaraq yeniləyin. Bu, məlum boşluqların istismar edilməsinin qarşısını alır.
• Güclü və unikal parollardan istifadə edin, həmçinin iki faktorlu autentifikasiyanı (2FA) aktivləşdirin.
• Kibertəhlükəsizlik məlumatlılığınızı artırın və phishing cəhdlərini tanımaq bacarığınızı inkişaf etdirin.

Bu kampaniya, sosial mühəndislik taktikaları ilə birlikdə qanuni alətlərin necə zərərli məqsədlər üçün istifadə oluna biləcəyinin bariz nümunəsidir. İstifadəçilərin sayıqlığı və müdafiə mexanizmlərinə riayət etməsi bu cür təhlükələrin qarşısının alınmasında həlledici rol oynayır.