Rusiyada yeni «CAPI Backdoor» hücumu - avtomobil və e-ticarət hədəfdə
Tədqiqatçılar Rusiyanın avtomobil və e-ticarət sahəsinə qarşı «CAPI Backdoor» adlı yeni fişinq hücumunu aşkarlayıblar.
Rusiyada yeni «CAPI Backdoor» fişinq hücumu: avtomobil və e-ticarət sektoru hədəfdə
«The Hacker News» məlumatına görə, kibertəhlükəsizlik mütəxəssisləri Rusiyanın avtomobil və e-ticarət sektorlarını hədəf alan yeni .NET əsaslı zərərli proqram - «CAPI Backdoor» barədə xəbərdarlıq ediblər.
Tədqiqat «Seqrite Labs» tərəfindən aparılıb. Hücum zənciri fişinq e-poçtları vasitəsilə ZIP arxivlərinin göndərilməsi ilə başlayır. Arxivdə guya vergi qanunvericiliyi ilə bağlı bildiriş kimi təqdim olunan rusdilli sənəd və LNK qısayolu yerləşdirilib.
Son Xəbərlər
Xiaomi 15 Ultra Qlobal Versiyası
Xiaomi yeni flaqman modeli Xiaomi 15 Ultra-nı qlobal satışa çıxaracağını təsdiqlədi. HyperOS 2.0 ilə yeni dövr başlayır!
Samsung-un Üçqatlanan Telefonu
Samsung, Galaxy Unpacked tədbirində üçqatlanan telefon konseptini təqdim etdi. Yeniliklər haqqında daha çox məlumat əldə edin.
Realme GT 7: Ən Ucuz Smartfon
Snapdragon 8 Elite çipi ilə Realme GT 7 fevral ayında təqdim ediləcək. Yeni xüsusiyyətlər və uyğun qiymət gözləyir.
Bu qısayol eyni adlı ZIP faylı («Перерасчет заработной платы 01.10.2025») açaraq zərərli «adobe.dll» faylını «rundll32.exe» vasitəsilə işə salır. Bu üsul, hücumçuların sistemin daxili resurslarından istifadə etdiyi «living-off-the-land» texnikasıdır.
«CAPI Backdoor» administrator səlahiyyətlərini yoxlayır, antivirus proqramlarını müəyyənləşdirir, saxta sənədi açaraq diqqəti yayındırır və gizlicə uzaq serverə bağlanır («91.223.75[.]96») ki, əlavə əmrləri alsın.
Zərərli proqram brauzerlərdən (Chrome, Edge, Firefox) məlumat oğurlayır, ekran görüntüləri çəkir, sistem haqqında məlumat toplayır və nəticələri uzaq serverə ötürür. O, həmçinin virtual maşında işlədiyini anlamaq üçün müxtəlif yoxlamalardan keçir.
Proqram iki davamlılıq üsulundan istifadə edir: planlaşdırılmış tapşırıq yaratmaq və başlanğıc qovluğuna LNK faylı əlavə etmək. Hədəf domenlərdən biri - carprlce[.]ru - qanuni carprice[.]ru saytını təqlid edir.
«Seqrite Labs» tədqiqatçıları Priya Patel və Subhajit Sinhanın sözlərinə görə, bu .NET DLL həm məlumat oğurlayıcısı, həm də gələcək hücumlar üçün davamlı əlaqə yaradan bir moduldur. Bir sözlə, bu hücum Rusiyanın rəqəmsal təhlükəsizliyinə yeni təhdid gətirib.
Bu xəbəri necə dəyərləndirirsiniz?
