Dövlət Kəşfiyyat Xidmətinin mütəxəssisləri xəbərdarlıq edir ki, sındırılmış proqram təminatının yüklənməsi təhlükəli ola bilər. Adətən, bu cür proqram torrent izləyicilərinin köməyi ilə paylanır və bu resurs cinayətkarlar, o cümlədən ruslar tərəfindən fəal şəkildə istifadə olunur. hakerlər və sındırılmış proqram təminatına zərərli kod əlavə edən xüsusi xidmətlər.
Xatırladırıq ki, bu yaxınlarda Dövlət Kəşfiyyat Xidmətinin mütəxəssislərinin analitik hesabat hazırladığını yazmışdıq hesabat Rusiyanın 2022-ci ildə Ukraynaya qarşı kiber təcavüzü haqqında Rusiyanın Kibertaktikası: Öyrənilən dərslər 2022. Hesabatda şöbənin mütəxəssisləri haker qruplarını, onların motivasiyasını, hücum üsullarını və alətlərini araşdırıblar. Zərərli proqram təminatının yayılma mənbələrindən biri kimi torrent izləyiciləri adlandırılıb.
Qrup UAC-0035 (InvisiMole) kibercasusluq üzrə ixtisaslaşmışdır. Fərdiliyə diqqət yetirirlər diplomatlarUkraynadan kənarda, eləcə də Ukrayna Xarici İşlər Nazirliyində olanlar. Üstəlik, hakerlər sakit, diqqətlə və israrla işləyirlər və əhəmiyyətli zərər verə bilərlər. Məsələn, onlar xüsusi proqram təminatının köməyi ilə qurbanın veb-kamerasından və mikrofonundan qeydlər aparmağa, qurbanların geolokasiyasını izləməyə və bu yaxınlarda baxılmış sənədlərə daxil olmağa çalışırlar.
Hakerlərin üsullarından biri torrentlərdən istifadə etməkdir. Hücumçular ISO və quraşdırma fayllarını troyanlaşdırır və torrent izləyicilərində pulsuz olaraq əlçatan edir. Qurban bu cür faylları kompüterinə yükləyib quraşdırarsa, hakerlər onun məzmununa giriş əldə edir və uzun müddət aşkarlanmır.
Müxtəlif ölkələrdə, o cümlədən Ukraynada sistem administratorları hələ də müxtəlif mülkiyyət formalarına malik qurum və şirkətlərdə lisenziyasız proqram təminatından (o cümlədən əməliyyat sistemlərindən) istifadə edə bilərlər. Və tez-tez bu proqram torrent izləyicilərindən istifadə edərək paylanır. Torrentlərdən yoluxmuş proqram təminatı quraşdırsanız, təsadüfən Rusiya kəşfiyyat xidmətlərinə kompüter məzmununa giriş verə bilərsiniz.
Hack edilmiş əməliyyat sistemindən istifadə etmək xüsusilə təhlükəlidir, çünki bu halda müdaxilə edənlər quraşdırıldığı kompüterə tam inzibati giriş imkanına malikdir.
Dövlət Kəşfiyyat Xidməti bildirir ki, təkcə diplomatlar deyil, adi ukraynalı istifadəçilər də qeyri-rəsmi mənbələrdən, o cümlədən torrentlərdən lisenziyasız proqram təminatı quraşdırsalar risk altındadırlar.
Həmçinin oxuyun: