M­i­c­r­o­s­o­f­t­ ­K­r­i­p­t­o­ ­P­a­r­a­ ­S­e­k­t­ö­r­ü­n­ü­ ­H­e­d­e­f­l­i­ ­S­i­b­e­r­ ­S­a­l­d­ı­r­ı­l­a­r­a­ ­K­a­r­ş­ı­ ­U­y­a­r­ı­y­o­r­

Bu görüntü dosyası, her biri bir sonraki aşama yükünü başlatmak için kullanılan ve sonuçta tehdit aktörünün virüslü sisteme uzaktan erişmesine izin veren bir arka kapının yolunu açan üç yürütülebilir dosya içerir.

Ayrıca, ücret yapısı elektronik tablosu, hedefi makroları etkinleştirmeye ikna etmek ve böylece kötü niyetli eylemleri başlatmak amacıyla parola korumalıdır. Dosyanın meta veri analizi, dosyanın 14 Ekim 2022’de Wolf adlı bir kullanıcı tarafından oluşturulduğunu gösteriyor.

DEV-0139 ayrıca, aynı implantı dağıtmak için kötü amaçlı bir Excel belgesinin yerine “CryptoDashboardV2” adlı sahte bir uygulama için bir MSI paketinin teslim edildiği alternatif bir saldırı dizisine de bağlanmıştır.

Arka kapı, temel olarak, hedeflenen sistemden bilgi toplayarak ve ek komutlar almak için bir komut ve kontrol (C2) sunucusuna bağlanarak ana bilgisayara uzaktan erişim sağlar.

Microsoft, “Kripto para piyasası, tehdit aktörleri için bir ilgi alanı olmaya devam ediyor” dedi. “Hedeflenen kullanıcılar, başarı şansını artırmak için güvenilir kanallar aracılığıyla belirlenir.”

Son yıllarda, Telegram yalnızca tanık olmakla kalmadı yaygın kabul kripto para endüstrisinde, ancak aynı zamanda sıfırıncı gün güvenlik açıklarını tartışmak, çalıntı veriler sunmak ve hizmetlerini popüler mesajlaşma platformu aracılığıyla pazarlamak isteyen tehdit aktörleri tarafından da tercih edildi.

Positive Technologies, “Kullanıcıların forumların sunduğu anonimliğe olan güvenini kaybetmesiyle birlikte, yasa dışı pazar yerleri giderek artan bir şekilde Telegram’a yöneliyor.” ifşa toplamda bir milyondan fazla abonesi olan 323 halka açık Telegram kanalı ve grubu üzerinde yapılan yeni bir çalışmada.

“Benzersiz siber saldırıların sayısı sürekli artıyor ve siber suç hizmetleri pazarı genişliyor ve sıradan sosyal medya ve mesajlaşma uygulamalarına doğru ilerliyor, böylece siber suçluların giriş eşiğini önemli ölçüde düşürüyor.”