Kripto Mütəxəssislərinə Qarşı Kiberhücum: Hiyləgər Taktiq Nəzarət Altındadır

Kripto sahəsində çalışan mütəxəssislərə qarşı haker hücumu

Bir şəxs aparıcı kripto xəbər saytında işlədiyini iddia edərək, bir neçə kiber təhlükəsizlik mütəxəssisini hədəf aldı. Bu haker kampaniyası bu ayın əvvəlində keçirilən Black Hat və Def Con kiber təhlükəsizlik konfransları zamanı baş verdi.

Hakerlərin hiyləgər üsulları

Haker X sosial media platformasında həm ictimai cavablar, həm də şəxsi mesajlar vasitəsilə əlaqə qurdu. O, Google Docs sənədi təqdim edərək, saxta konfrans planları adı altında zərərli proqram quraşdırmağa çalışdı. Sənədin yan paneli şifrələnmiş kimi göstərilir və hədəf şəxslərdən saxta deşifrə açarını daxil etmələri tələb olunurdu.

Zərərli proqramın məqsədi və növləri

Bu proses macOS və Windows əməliyyat sistemləri üçün infostealer (məlumat oğurlayan proqram) və uzaq masaüstü idarəetmə aləti kimi zərərli proqramların quraşdırılmasına yönəlmişdi. Haker Google App Script-dən istifadə edərək Apple kompüterləri üçün məlumat oğurlayan proqram göndərməyə çalışdı. Windows istifadəçiləri isə uzaq masaüstü idarəetmə alətləri ilə hədəfləndi. Bundan əlavə, haker saxta Ledger kriptovalyuta cüzdanı quraşdırıcısı da təqdim etmişdi.

Huntress şirkətinin rolu və araşdırması

Huntress təhlükəsizlik şirkəti bu kampaniyanı aşkar etdi və tədqiqatçılarından biri hakerlə əlaqə saxlayaraq onun niyyətini öyrəndi. Lakin haker Huntress tədqiqatçısının mesajlarına cavab vermədi.

Kiberhücumların geniş mənzərəsi

Fərqli hökumət hakerləri əvvəllər də kiber təhlükəsizlik mütəxəssislərini hədəf alıb. Bu kampaniya isə legitim Google Docs və Google funksiyalarından istifadə etməklə daha inandırıcı və təhlükəli xarakter daşıyır.

İnsanlara təsiri və təhlükəsizlik çağırışı

Belə hücumlar kripto sahəsində çalışan mütəxəssislərin işinə və şəxsi məlumatlarına ciddi təhlükə yaradır. Bu hadisə istifadəçilərin sənədlərə və mesajlara diqqətlə yanaşmasının vacibliyini bir daha göstərir. Kiber təhlükəsizlik sahəsində çalışanlar və kripto istifadəçiləri üçün ehtiyat tədbirlərini artırmaq həyati əhəmiyyət kəsb edir.