İnformatika

Google Drive və Dropbox: APT29-un hədəfi, Rus Hakerlər kollektivi

APT29 kimi tanınan Rusiya dövlətinin maliyyələşdirdiyi hakerlər kollektivi, təhlükəli sistemlərə faydalı yüklər çatdırmaq üçün Google Drive və Dropbox kimi bulud xidmətlərindən istifadə edən yeni fişinq kampaniyasına aid edilib.

Cozy Bear və ya Nobelium kimi tanınan APT29 qrupu Google Drive və DropBox məzmununa hücum etmək üçün bu yeni strategiyanı qəbul etdi. Fişinq sənədləri hədəf şəbəkəyə daxil olmaq üçün Cobalt Strike faydalı yükü də daxil olmaqla, digər zərərli faylları təqdim etmək üçün alət kimi istifadə edilən zərərli HTML faylına keçidi ehtiva edirdi.

Google və DropBox, Palo Alto Networks tərəfindən əməliyyat barədə məlumatlandırılıb və onu məhdudlaşdırmaq üçün addımlar atıb. Təşkilatlara və hökumətlərə 42-ci bölmənin tədqiqatçıları tərəfindən yüksək həyəcan vəziyyətində olmaları barədə xəbərdarlıq edilib.

Disk hesabının və ya DropBox hesabının bütün sahibləri zərərli girişin qarşısını almaq üçün bulud saxlama provayderlərinə arzuolunmaz trafiki necə müəyyən etmələrinə, yoxlamalarına və blok etmələrinə daha çox diqqət yetirməlidirlər.

İnnovasiya bülleteni
Yeniliklərlə bağlı ən vacib xəbərləri qaçırmayın. Onları e-poçtla almaq üçün qeydiyyatdan keçin.

Cozy Bear, Cloaked Ursa və ya The Dukes kimi də tanınan APT29 informasiya toplamaq və Rusiyanın geosiyasi məqsədlərini dəstəkləmək istəyən kibercasus təşkilatıdır. APT29 həmçinin SolarWinds tədarük zəncirlərinə müdaxilə edərək 2020-ci ildə ABŞ-ın bir sıra federal agentlikləri üçün problem yaradıb.

Əlavə kibercasusluq materialı əldə etmək üçün Dropbox və Google Drive kimi bulud xidmətlərindən istifadə yeni hədəfə çevrilib. Məlumatlara görə, 2022-ci il may ayının sonlarında baş verən hücumun ikinci mərhələsində bulud xidmətlərinə daxil olmaq üçün hakerlik texnikası daha da təkmilləşdirilib.

Avropa İttifaqı “kiberməkanda bu dəhşətli davranışı pisləyir” və rusların düşməncəsinə kiberhərəkətlərinin artdığını vurğulayır. Aİ Şurası mətbuata açıqlamasında bildirib ki, “Ukraynaya qarşı müharibə kontekstində zərərli kiberhərəkətlərdəki bu artım, yayılma effektləri, yanlış şərhlər və mümkün eskalasiya ilə bağlı dözülməz risklər təqdim edir”.


Ercole Palmeri: İnnovasiya asılılığı

İnnovasiya bülleteni
Yeniliklərlə bağlı ən vacib xəbərləri qaçırmayın. Onları e-poçtla almaq üçün qeydiyyatdan keçin.

Articoli recenti

Excel-də məlumatları necə birləşdirmək olar

İstənilən biznes əməliyyatı hətta müxtəlif formalarda çoxlu məlumat istehsal edir. Bu məlumatları Excel vərəqindən əl ilə daxil edin...

14 May 2024

Cisco Talos rüblük təhlili: cinayətkarlar tərəfindən hədəflənən korporativ e-poçtlar İstehsalat, Təhsil və Səhiyyə ən çox təsirlənən sektorlardır

Şirkət e-poçtlarının güzəşti 2024-cü ilin ilk üç ayında ilin son rübü ilə müqayisədə iki dəfədən çox artdı ...

14 May 2024

Interface segregation prinsipi (ISP), dördüncü SOLID prinsipi

İnterfeyslərin ayrılması prinsipi obyekt yönümlü dizaynın beş SOLID prinsipindən biridir. Bir sinifdə olmalıdır…

14 May 2024

Yaxşı bir təhlil üçün Excel-də məlumat və düsturları ən yaxşı şəkildə necə təşkil etmək olar

Microsoft Excel verilənlərin təhlili üçün istinad alətidir, çünki məlumat dəstlərini təşkil etmək üçün bir çox funksiyalar təklif edir,…

14 May 2024

İki mühüm Walliance Equity Crowdfunding layihəsi üçün müsbət nəticə: Jesolo Wave Island və Milano Via Ravenna

Walliance, SİM və 2017-ci ildən bəri Daşınmaz Əmlak Crowdfunding sahəsində Avropanın liderləri arasında olan platforma, tamamlandığını elan edir ...

13 May 2024

Filament nədir və Laravel Filamentindən necə istifadə olunur

Filament bir neçə tam yığın komponenti təmin edən "sürətləndirilmiş" Laravel inkişaf çərçivəsidir. Bu prosesi asanlaşdırmaq üçün nəzərdə tutulmuşdur...

13 May 2024

Süni intellektlərin nəzarəti altında

“Mən təkamülü başa çatdırmaq üçün geri qayıtmalıyam: özümü kompüterin içində layihələndirəcəyəm və saf enerjiyə çevriləcəyəm. Bir dəfə məskunlaşan…

10 May 2024

Google-un yeni süni intellekti DNT, RNT və "həyatın bütün molekullarını" modelləşdirə bilər.

Google DeepMind süni intellekt modelinin təkmilləşdirilmiş versiyasını təqdim edir. Yeni təkmilləşdirilmiş model təkcə…

9 May 2024

İnnovasiyaları öz dilinizdə oxuyun

İnnovasiya bülleteni
Yeniliklərlə bağlı ən vacib xəbərləri qaçırmayın. Onları e-poçtla almaq üçün qeydiyyatdan keçin.

bizi izləyin