Kaspersky kripto investorlarını hədəf alan zərərli proqram çərçivəsini aşkar etdi

Kibertəhlükəsizlik şirkəti Kaspersky, kriptovalyuta investorlarını hədəf alan yeni bir zərərli proqram çərçivəsi müəyyən etdi. Bu təhlükə, sosial mühəndislik taktikaları və GitHub-da saxtalaşdırılmış proqramlar vasitəsilə yayılır. Məqsəd, istifadəçilərin kriptovalyuta aktivlərini oğurlamaqdır. Sözügedən zərərli proqram çərçivəsi, qurbanları aldadaraq saxta proqramları yükləməyə və işə salmağa məcbur edir. Bu proqramlar, əslində, istifadəçinin cihazına nəzarət etmək və kriptovalyuta cüzdan məlumatlarını ələ keçirmək üçün nəzərdə tutulub. Kaspersky tədqiqatçıları, bu çərçivənin mürəkkəb struktura malik olduğunu və müxtəlif təhlükəsizlik mexanizmlərindən yan keçə bildiyini bildirir. Hücumçular, əsasən, məşhur kriptovalyuta platformalarının və ya investisiya alətlərinin saxta versiyalarını yaradaraq istifadəçiləri hədəf alır. Bu saxta proqramlar, GitHub kimi açıq mənbə platformalarında yerləşdirilir və qurbanların diqqətini cəlb etmək üçün peşəkar görünüşlü interfeyslərlə təchiz olunur. İstifadəçi proqramı yüklədikdən sonra, zərərli kod arxa planda işə düşür və məlumatları xarici serverlərə ötürməyə başlayır. Kaspersky, bu təhlükədən qorunmaq üçün istifadəçilərə yalnız rəsmi mənbələrdən proqram yükləməyi və naməlum linklərə klikləməməyi tövsiyə edir. Həmçinin, kriptovalyuta cüzdanlarının təhlükəsizliyini təmin etmək üçün iki faktorlu autentifikasiya və güclü parollardan istifadə edilməsi vacibdir. Kibertəhlükəsizlik mütəxəssisləri, bu cür hücumların artmaqda olduğunu və investorların daha diqqətli olması lazım olduğunu vurğulayır.