Киберхавфсизлик мутахассисларини сохта конференция орқали алдашга уринишди

Киберхавфсизлик соҳасидаги мутахассисларни нишонга олиш кўпинча хакерлар учун муваффақиятсиз якунланади, чунки бу тоифа вакиллари ҳар қандай ҳужумни тезда фош қилиш малакасига эга. Шунга қарамай, яқинда номаълум тажовузкорлар АҚШдаги йирик Блакк Ҳат ва Деф Кон хавфсизлик конференциялари арафасида сохта криптовалюта тадбири ниқоби остида бир қатор мутахассисларни алдашга уриниб кўрди. Бу ҳақда Techcrunch.com хабар беради.

TechCrunch нашри ва Ҳунтресс хавфсизлик фирмаси маълумотларига кўра, фирибгар етакчи крипто-янгиликлар сайти ходими сифатида танишиб, ижтимоий тармоқлардаги Х (собиқ Twitter) платформаси орқали қурбонларни қидирган. Тажовузкор потенциал нишонлар билан оммавий жавоблар ва шахсий хабарлар (ДМ) орқали боғланиб, уларни Google Docs ҳужжатлари ёрдамида зарарли дастур ўрнатишга ундамоқчи бўлган.

Сохта тадбир ва мураккаб тузоқ

Ҳунтресс компанияси мутахассислари эълон қилган тафсилотларга кўра, компания ходимларидан бири бундай шубҳали ҳаракатни сезиб, фирибгарларнинг асл мақсадини ўрганиш учун ўйинни давом эттирган. Бузилган инглиз тилида ёзишган тажовузкор тадбирда қатнашиш режалари билан қизиқиб, таниқли крипто-ресурс томонидан гўё ташкил этилган махсус анжуманни тилга олган.

Шундан сўнг мулоқот давомида сохта конференцияни режалаштириш ҳужжати сифатида кўрсатилган қонуний Google Док ҳаволаси юборилган. Ҳужжатда фойдаланувчини алдаш учун унинг гўё шифрлангани ва ҳимоялангани ҳақида хабар берувчи махсус ён панел (сидебар) акс эттирилган. Асосий мақсад нишонни фирибгар берган сохта шифрлаш калитини киритишга мажбурлаш бўлган.

Зарарли дастурларни тарқатиш усуллари

Ҳунтресс таҳлилига кўра, калитни киритиш жараёни фойдаланувчи қайси операцион тизимдан фойдаланаётганига қараб, macOS ёки Windows учун мўлжалланган зарарли дастурларни ўрнатишга олиб келувчи босқичнинг бошланиши эди. Ён панелни ишончли кўрсатиш учун тажовузкор Google Апп Скрипт платформасидан фойдаланган. Бу дастурчиларга Google Docs интерфейсини меню ва панел билан мослаштириш имконини беради.

Ҳужум давомида хакер қуйидаги зарарли воситаларни ўтказишга уринган:

• Apple компьютерлари учун мўлжалланган маълумот ўғирловчи инфостеалер дастури
• Windows учун махсус қайта ишланган масофавий иш столини кузатиш воситаси
• Ledger криптовалюта ҳамёнининг сохта ўрнатувчиси

Маълум бўлишича, ушбу кампанияни уюштирган аккаунт эгаси TechCrunch нашрининг изоҳ бериш ҳақидаги сўровига жавоб бермаган. Гарчи давлат хакерлари ёки Шимолий Корея гуруҳлари илгари ҳам киберхавфсизлик мутахассисларини ўққа тутган бўлса-да, бу галги уриниш қонуний Google хизматлари ва ҳужжатларидан фойдаланилгани билан бироз ишончлироқ чиққан. Ҳозирча Google компанияси ушбу ҳодиса ёки шунга ўхшаш кампаниялар юзасидан расмий баёнот бермаган.