DarkHydrus xakerlari ochiq kodli vositalarga tayanadilar

Kampaniya ochiq kodli Phishery zararli dasturidan foydalanib, jabrlanuvchilarning ma’lumotlarini o’g’irlash uchun mo’ljallangan edi.

Yangi topilgan DarkHydrus xakerlar guruhi Yaqin Sharqdagi davlat idoralari va taʼlim muassasalaridan shaxsni tasdiqlovchi hujjatlarni oʻgʻirlashga qaratilgan fishing hujumlarini amalga oshirish uchun ochiq manba vositalaridan foydalanadi. Guruh Palo Alto Networks Unit 42 xavfsizlik tadqiqotchilari tomonidan topilgan. Avvalgi kampaniyalarda hujumchilar Meterpreter, Cobalt Strike, Invoke-Obfuscation, Mimikatz, PowerShellEmpire va Veil kabi turli zararli vositalardan foydalangan. Odatda, xakerlar o’z qurbonlariga zarar etkazish uchun zararli Microsoft Office hujjatlaridan foydalanadilar.

Yaqinda sodir bo’lgan hujumda DarkHydrus Yaqin Sharqdagi ta’lim muassasasini nishonga oldi. Kampaniya ochiq kodli Phishery zararli dasturi yordamida qurbonlarning ma’lumotlarini o’g’irlashga mo’ljallangan edi.

Mutaxassislarning fikriga ko’ra, hujumchilar ilgari ham jabrlanuvchilarning ma’lumotlarini o’g’irlash uchun shunga o’xshash taktikalardan foydalanganlar.