Ukrayna'nın siber güvenlik merkezi (CERT-UA) tarafından yapılan açıklamaya göre, saldırılar ilkbahar aylarından itibaren süregelmektedir.
Clickfix Saldırısı Nasıl Çalışıyor
Teknik, sahte bir CAPTCHA göstererek kullanıcıları terminal penceresine bir komut dosyası yapıştırmaya yönlendirir. İçeriye girildikten sonra bu betik, cihaza zararlı yazılım yükleyebilir veya hassas verileri çalabilir. Sandworm'un kampanyasında, PowerShell komutları ve Visual Basic betikleri kullanılarak hedef sistemlere erişim sağlanmıştır.
Sandworm'un Saldırı Araçları
Hacker grubu, FreakyPoll adlı özel bir kötü amaçlı yazılım paketi ile en az bir kuruluşun ağını ele geçirmeyi başarmıştır. Ukrayna yetkilileri 10 adet güvenliği ihlal edilmiş web sitesi tespit etmiştir. Saldırılarda GHETTOVIBE, SCOUTCURL, FluidLeech ve LoadLoop gibi çeşitli zararlı araçlar yer almaktadır. SCOUTCURL, bilgisayar özellikleri, yüklü programlar ve tarayıcı verilerini toplayan bir PowerShell betiğidir.
Sandworm ayrıca CowardDuck adlı tekniği kullanarak Android cihazları hedef almakta, sahte uygulama yüklemesi için sosyal mühendislik tuzakları oluşturmaktadır. Geçmişte grup, Torrent izleme hizmetlerine gizli uygulamalı yazılım bağlantıları yerleştirerek cihazlara bulaş sağlamıştır.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.