WordlistLoader və SynkLoader: Yeni Malware Ailələri Ransomware Qruplarına Yol Açır

Kibertəhlükəsizlik Araşdırmaçıları Yeni Təhdidləri Aşkar Etdi

Kibertəhlükəsizlik araşdırmaçıları, növbəti mərhələ payload-ları çatdırmaq və ehtimal ki, ransomware qruplarına giriş satmaq üçün istifadə olunan WordlistLoader və SynkLoader adlı iki yeni malware ailəsinə diqqət çəkiblər. Bu yeni təhdidlər rəqəmsal ekosistem üçün ciddi risklər yaradır və təşkilatlar üçün yeni müdafiə strategiyaları tələb edir.

WordlistLoader – Amatera Stealer-in Paylayıcısı

Gen Digital-ın araşdırmalarına görə, WordlistLoader, Amatera Stealer-i (həmçinin ACR Stealer və ya AcridRain Stealer kimi tanınır) paylamaq üçün aktiv şəkildə istifadə olunur. Bu paylama əsasən ClearFake kampaniyaları vasitəsilə həyata keçirilir. ClearFake öz növbəsində ClickFix (və ya FakeCaptcha) texnikalarından istifadə edərək istifadəçiləri aldadır və zərərli proqram təminatının yüklənməsinə səbəb olur. WordlistLoader-in əsas məqsədi sistemə daha təhlükəli proqramların, xüsusilə də məlumat oğrusu (Stealer) proqramlarının daxil edilməsi üçün bir körpü rolunu oynamaqdır.

SynkLoader – Windows Parollarının Phishing Yolu ilə Ələ Keçirilməsi

Digər yeni təhlükə olan SynkLoader, xüsusilə Windows əməliyyat sistemlərində istifadəçi parollarını phishing yolu ilə ələ keçirməyə yönəlib. Bu malware da WordlistLoader kimi, əldə olunan sistemlərə girişi ransomware qruplarına satmaq məqsədi daşıyır. SynkLoader-in fəaliyyəti istifadəçi hesablarının təhlükəsizliyini ciddi şəkildə pozmaqla yanaşı, böyük miqyaslı məlumat sızmalarına, maliyyə itkilərinə və hətta korporativ şəbəkələrin tamamilə ələ keçirilməsinə səbəb ola bilər.

Ümumi Təhdid və Nəticə

Hər iki malware ailəsinin ortaq cəhəti, əldə etdikləri sistemlərə girişi kiber cinayətkarlara, xüsusilə də ransomware qruplarına satmaq potensialıdır. Bu, ilkin infeksiyanın daha böyük və dağıdıcı hücumlara yol aça biləcəyini göstərir. Təşkilatlar və fərdi istifadəçilər bu cür təhlükələrə qarşı ayıq olmalı, təhlükəsizlik tədbirlərini gücləndirməli, mütəmadi olaraq sistemlərini yeniləməli, e-poçt və veb saytlardan gələn şübhəli bağlantılardan və fayllardan çəkinməlidirlər.