Kiber təhlükəsizlik hadisələri: USB-worm kriptovalyuta cüzdanlarına hücum etdi, Apple Beats Studio Buds-da boşluğu bağladı

Kiber təhlükəsizlik hadisələri bu həftə yenidən kriptovalyutalarla sıx bağlı oldu: cinayətkarlar GitHub və YouTube-da saxta reputasiya vasitəsilə clipper-i yaydılar, USB-worm gizli Windows qısayolları vasitəsilə yayıldı, tədqiqatçılar isə rəqəmsal aktivlərin oğurlanması üçün yeni Android trojanını tapdılar. Bu epizodlar, 2026-cı ildə kiber təhlükəsizlikdə hansı tendensiyaların xüsusilə nəzərə çarpacağını yaxşı göstərir: ictimai platformalara etibarın pozulması, mobil tətbiqlər vasitəsilə məlumat oğurluğu, sosial mühəndislikdə AI-nin istifadəsi və kriptovalyuta cüzdanlarının ünvan dəyişdirmələrinə qarşı qorunması.

Həftənin əsas epizodları:

• Kripto clipper - ticarət və bahis alətləri altında gizlənmiş, ona olan etimadı saxta bəyənmələr, şərhlər və yükləmələrlə dəstəkləyirdi.
• USB-worm - Windows sistemlərini flash disklərdəki .LNK faylları vasitəsilə yoluxdurur və kriptovalyuta cüzdanlarının ünvanlarını clipboard-da dəyişdirirdi.
• Kriptovalyuta yuyulması şəbəkəsi - Cənubi Koreyada Kamboca phishing sindikatı üçün pul köçürmə işi ilə bağlı 23 nəfər saxlanıldı.
• Android trojanı Rokarolla - Zimperium mütəxəssisləri cihazın tam nəzarətini təmin edən zərərli proqramı təsvir etdilər.

Saxta reputasiya kripto clipper-in yayılmasına kömək etdi

Naməlum hücumçu zərərli proqramın yayılması üçün geniş bir kampaniya başlatdı və bunun üçün qanuni marketinqə bənzər üsullardan istifadə etdi. Check Point Research bu sxemi saxta "Reputasiya İqtisadiyyatı" yaratmaq kimi təsvir etdi: zərərli faylların ətrafında populyarlıq və etibar görünüşü əvvəlcədən formalaşdırılırdı.

Kampaniyanın əsas məqsədi - qurbanların cihazlarına kripto clipper-ləri ticarət proqramları kimi quraşdırmaq, həmçinin bahis proqnozlaşdırma alətləri təqdim etməkdir. İnformasiya təhlükəsizliyi sahəsi üçün bu, diqqət çəkən bir haldır: cinayətkarlar yalnız koddakı zəifliklərə deyil, həm də istifadəçilərin ictimai platformalara olan etibarına hücum edir.

Clipper özü Rust-da yazılıb və Windows və macOS üçün nəzərdə tutulub. Quraşdırıldıqdan sonra o, clipboard-u gizlicə izləyir. İstifadəçi kriptovalyuta cüzdanının ünvanını kopyaladıqda, zərərli proqram dərhal onu hücumçunun məlumatları ilə əvəz edir, bu səbəbdən köçürmə alıcıya deyil, cinayətkara gedir.

Kripto investorlarının və onlayn oyunçuların diqqətini yayındırmaq üçün kampaniyanın müəllifi müxtəlif platformalarda saxta hesablar şəbəkəsi qurmuşdur. Analitiklər VirusTotal-da koordinasiyalı fəaliyyət müşahidə etdilər: onlarla profil müsbət şərhlər və bəyənmələr buraxaraq zərərli faylların təhlükəsiz olduğu təəssüratını yaradırdı.

• GitHub və SourceForge-da cinayətkar hesablar şəbəkəsindən istifadə edərək repositoriyaların qarşılıqlı tanıdılmasını həyata keçirdi. SourceForge-da yükləmələrin sayı Android cihazlar ferması vasitəsilə süni şəkildə 44,000-ə çatdırıldı.
• YouTube-da proqramların reklamı üçün 91,000-dən çox abunəçisi olan kanal istifadə edildi. Tədris videoları AI səs generatorları vasitəsilə səsləndirildi və videoların altında saxta müsbət şərhlər görünürdü.
• Alətlərin qanuni görünüşünü təmin etmək üçün EIN Presswire daxil olmaqla mətbuat relizlərinin yayım xidmətlərindən istifadə edildi. Sonra bu cür dərc olunan materiallar avtomatik olaraq tərəfdaş xəbər saytlarına düşürdü.

Check Point Research hesab edir ki, kütləvi mühitlərdə manipulyasiyalar sosial mühəndisliyin yeni təhlükəli mərhələsini göstərir. Əgər belə bir model möhkəmlənərsə, onu yalnız clipper-lər üçün deyil, həm də ransomware-lərin və daha irəliləmiş infostealers-in kütləvi yayılması üçün tətbiq etmək mümkün olacaq.

USB-worm gizli Windows qısayolları vasitəsilə kompüterləri yoluxdururdu

Microsoft, kriptovalyutalara hücum edən öz-özünə çoxalan zərərli proqramın detallarını açıqladı. Zərərli proqramın yayılması, istifadəçi USB yaddaşında dəyişdirilmiş .LNK qısa yolunu açdıqdan sonra başlayır.

Proqram işə düşdükdən sonra, çerv, .onion zonasındakı komanda serverindən əlavə komponentlər yükləyirdi. Sonra o, istifadəçinin kompüterindəki sənədləri axtarır, orijinal sənədləri gizlədir və eyni adlarla zərərli qısa yollarla əvəz edir. Nəticədə, proqram, cihazın sahibi tanış iş faylını açmağa çalışdıqda aktivləşirdi.

Zərərli proqram, xarici yaddaşların qoşulmasını izləyən planlaşdırılmış bir tapşırıq yaradırdı. Yeni bir flash yaddaş kompüterə qoşulduqda, çerv dərhal özünü ona kopyalayırdı. Bu ssenari, çıxarıla bilən yaddaş vasitələri ilə köhnə hücumları xatırladır, lakin bu dəfə kriptovalyutaların oğurlanması üçün uyğunlaşdırılmışdır.

Stiler yalnız sistemdə "Görev Meneceri" açılmadıqda işləyirdi. O, komanda serveri ilə əlaqəni Tor-un daxili icra faylı vasitəsilə qururdu və clipboard-u hər yarım saniyədə bir yoxlayırdı. Maraqlı sahələrə daxil olurdu:

• 12 və ya 24 sözlü BIP39 seed frazaları.
• Bitcoin cüzdanlarının ünvanları: Legacy, P2SH, Bech32 və Taproot.
• Ethereum, Tron və Monero cüzdanlarının ünvanları.

İstifadəçi cüzdan ünvanını kopyaladıqda, proqram onu hücumçunun ünvanı ilə əvəz edirdi. Dəyişikliklərin daha az diqqət çəkməsi üçün alqoritm oxşar başlanğıc simvolları olan məlumatları seçirdi.

Zərərli proqram clipboard-u bir dəfə ələ keçirməklə kifayətlənmirdi. Hər on saniyədə beş ekran görüntüsü çəkir və onları Curl vasitəsilə operatorlara göndərirdi. Serverin əmri ilə proqram, zərərli maşında istənilən JavaScript skriptini yükləyə və icra edə bilərdi.

Bu USB çervinin fəaliyyəti ən azı fevral ayından etibarən qeydə alınır. Microsoft, yoluxmanın ən nəzərəçarpan əlamətlərinin imzalarla deyil, sistemin davranışı ilə əlaqəli olduğunu vurğulayır: şübhəli arxa planda iş, gözlənilməz Curl, PowerShell işə salmaları və localhost:9050 ilə şəbəkə bağlantıları --- Tor proxy-nin standart portu.

Cənubi Koreyada kriptovalyutaların yuyulması şəbəkəsi bağlandı

Cənubi Koreya hüquq-mühafizə orqanları, Kamboca fırıldaqçı qrupuna aid olan vəsaitlərin yuyulması ilə bağlı 23 şübhəlini saxlayıb. İstintaq versiyasına görə, pullar yerli və xarici kripto birjaların iştirak etdiyi mürəkkəb tranzaksiya zənciri vasitəsilə keçirilib.

Fevral 2024-dən aprel 2025-ə qədər sxemin iştirakçıları təxminən 11,1 milyon USDT köçürüb. İnfrastrukturun miqyası böyük olub: əməliyyatlar üçün təxminən 11,300 hesabdan istifadə edilib. Bu tranzit hesabları, 265 hadisə nəticəsində əldə edilən təxminən 17 milyon dollar dəyərində oğurlanmış vəsaitlərlə əlaqələndirilib.

Reydlər zamanı polis 650 milyon von, yəni təxminən 430,000 dollar dəyərində cinayət gəlirlərini ələ keçirib. Əməliyyat hələ də davam edir: şübhəli təşkilatçı hələ də azadlıqdadır. Onunla bağlı İnterpol tərəfindən beynəlxalq axtarış və mümkün ekstradisiya nəzərdə tutan "Qırmızı Bildiriş" yayımlanıb.

Rokarolla Android üzərində tam nəzarət funksiyalarını əldə etdi

Zimperium mütəxəssisləri, kriptovalyutaların oğurlanmasına yönəlmiş Rokarolla Android trojanını aşkar ediblər. Onun arsenalında 137 uzaq komanda var. Bu dəst, PIN kodlarını ələ keçirmək, SMS-ləri oxumaq və göndərmək, clipboard-u idarə etmək və əməliyyat sisteminin daxili qoruma mexanizmlərini söndürmək imkanı verir.

Zərərli proqramlar TikTok və Google Chrome kimi populyar xidmətlərin yükləmə səhifələri kimi görünən saytlar vasitəsilə yayılır. İlk mərhələdə qurban, Google Play Protect-in sistem komponentinə bənzəyən bir tətbiqi quraşdırır. Sonra, droppper sosial mühəndislik vasitəsilə istifadəçini <<Xüsusi imkanlara>> giriş icazəsi verməyə inandırır.

Bu icazəni aldıqdan sonra, zərərli proqram əsas yükü işə salır və dərhal real Play Protect skaneri söndürür. Mobil cihazların kompüter təhlükəsizliyi üçün bu cür icazələr ən riskli elementlərdən biri olaraq qalır: onlar tətbiqə istifadəçinin fəaliyyətləri üzərində çox geniş nəzarət imkanı verir.

Rokarolla hədəf siyahısındakı hər aktiv tətbiq üçün serverdən saxta HTML giriş səhifələrini yükləyir. Smartphone sahibi real kriptovalyuta cüzdanını açdıqda, trojan onu saxta pəncərə ilə örtür və daxil edilmiş məlumatları ələ keçirir.

Xüsusi bir overlay Android-in standart kilid ekranını kopyalayır. Beləliklə, zərərli proqram PIN kodunu, şifrəsini və ya qrafik açarını oğurlaya bilər, operatorlar isə cihazı bloklandıqdan sonra belə idarə edə bilərlər. Kriptovalyutaların oğurlanması üçün trojan həmçinin clipper istifadə edir: o, clipboard-u izləyir və kopyalanmış cüzdan ünvanlarını hücum edənlərin məlumatları ilə dəyişdirir.

İki faktorlu autentifikasiyanı keçmək üçün Rokarolla cihazdakı bütün SMS-ləri oxuyur və öz başına mesaj göndərə bilir. Əgər trojan zənglər və SMS-lər üçün standart tətbiq olarsa, o, gələn zəngləri bloklaya bilər. Belə bir halda, bankın anti-fraud sistemi tərəfindən xəbərdarlıq zəngi sadəcə olaraq sahibinə çatmır.

Ekspertlərin əsas tövsiyəsi - <<Xüsusi imkanlara>> giriş icazəsini verməkdə xüsusilə ehtiyatlı olmaqdır. Bu icazə əsas hücum zəncirini işə salır və adi tətbiqi smartphone üzərində tam nəzarət alətinə çevirir.

Kriptovalyuta kameraları nağd pullar üçün kurierlər göndərməyə başladı

Kriptovalyuta sxemlərinin <<Donuzların bölünməsi>> operatorları qurbanlardan nağd pulları götürmək üçün kurierlər işə götürməyə başladılar. Bu üsul şübhəli köçürmələri bloklaya bilən bank təhlükəsizlik sistemlərini aşmağa kömək edir.

Adətən, fırıldaqçılar sosial şəbəkələrdə, mesajlaşma proqramlarında və ya tanışlıq saytlarında ünsiyyətə başlayırlar. Onlar tədricən etibar qazanır, sonra isə saxta investisiya platformasına investisiya etməyi təklif edirlər. Əgər bank köçürməsi baş tutmursa, qurbanı nağd pul çıxarmağa inandırırlar - məsələn, hesabın müvəqqəti <<Dondurulması>> bəhanəsi ilə.

Bundan sonra şəxsə kurier göndərilir. İdentifikasiya üçün əvvəlcədən razılaşdırılmış parol və ya konkret dollar banknotunun seriya nömrəsi istifadə olunur. Pul alındıqdan sonra, fırıldaqçılar qurbanın virtual cüzdanında balansın artımını göstərir və sonra yeni ödənişlər tələb edirlər - məsələn, vəsaitlərin çıxarılması üçün vergi ödəmək üçün.

FBI-nin 2025-ci il üçün məlumatlarına görə, kriptovalyuta və investisiya sxemləri ABŞ-da kiber cinayətkarlığın ən dağıdıcı forması olaraq qalır. Onlar bütün hadisələrin 49%-ni təşkil edir və ümumi ziyan 8,6 milyard dolları keçib.

Apple Beats Studio Buds-da təhlükəli zəifliyi bağladı

Apple Beats Studio Buds üçün proqram təminatı yeniləməsi buraxdı və yüksək təhlükə dərəcəsi olan zəifliyi aradan qaldırdı. Problemdən SentinelOne ekspertləri yanvar ayında xəbərdar etdilər: boşluq hücum edənlərin qulaqlıqla gizli şəkildə qoşulmasına və onların mikrofonunu izləmək üçün istifadə etməsinə imkan verirdi.

Bluetooth audio SDK-da Airoha çip istehsalçısından qeyri-düzgün avtorizasiya ilə bağlı zəiflik CVE-2025-20701 identifikatorunu aldı. Əgər qulaqlıqlar hələ cütləşməyibsə və qoşulma axtarışında olublarsa, hücumçu Bluetooth əhatə dairəsində öz avadanlığını istifadəçinin razılığı olmadan onlara qoşa bilər.

Problemi Beats versiyası 1B211-dəki proqram təminatında aradan qaldırdılar. Exploit adi Bluetooth və ya Bluetooth Low Energy vasitəsilə hər hansı bir autentifikasiya olmadan işə düşə bilərdi. Dinləmə ilə yanaşı, hücum cihaz üzərində demək olar ki, tam nəzarət imkanı verirdi: cinayətkar qulaqlıqların RAM və flash yaddaşını oxuya və yenidən yaza bilirdi.

Bundan əlavə, hücumçular əvvəllər cütləşmiş smartfonlarla etibarlı əlaqələri ələ keçirə bilirdilər. Bu, simsiz protokollar kimi informasiya texnologiyalarının kompromis zəncirinin bir hissəsi olduğu daha mürəkkəb çox mərhələli hücumlara yol açır.

Kiber təhlükəsizlik hadisələri, insidentlər və əsas prinsiplər

İnformasiya təhlükəsizliyi hadisəsi - sistemin və ya məlumatların qorunmasına təsir edə biləcək qeydə alınmış hərəkət və ya dəyişiklikdir. Məsələn, USB yaddaş cihazının qoşulması, qeyri-adi prosesin işə salınması, yeni cihazdan hesabınıza giriş, icazələrin dəyişdirilməsi və ya şübhəli düyünlə şəbəkə əlaqəsi.

Kiber təhlükəsizlik insidenti - artıq təhlükəsizliyi pozan və ya birbaşa təhdid yaradan hadisə və ya hadisələr zənciridir. Belə insidentlərə USB virusu ilə yoluxma, clipboard-da kriptovalyuta cüzdanının ünvanının dəyişdirilməsi, seed frazanın oğurlanması, saxta pəncərə vasitəsilə phishing avtorizasiyası və Bluetooth vasitəsilə icazəsiz qoşulma daxildir.

Kiber təhlükəsizliyin üç əsas prinsipi:

• Məlumatların məxfiliyi - məlumatlara yalnız həqiqətən ehtiyacı olanlar daxil ola bilər.
• Məlumatların bütövlüyü - məlumatlar gizli şəkildə dəyişməməli, dəyişdirilməməli və ya zədələnməməlidir.
• Məlumatların əlçatanlığı - sistemlər və xidmətlər istifadəçilər və biznes üçün lazım olduğu zaman işləməlidir.

İnfrastrukturun qorunması yeniləmələr, hüquq nəzarəti, şübhəli proseslərin monitorinqi, şəbəkə əlaqələrinin yoxlanılması və xarici yaddaşlarla ehtiyatlı işləmə ətrafında qurulur. Məlumatların qorunması ehtiyat nüsxələr, şifrələmə, çox faktorlu autentifikasiya, minimum imtiyazlar və pul və ya məxfi məlumatların hara göndərildiyinə diqqətlə yoxlama ilə bağlıdır.

İstifadəçilər üçün kiber təhlükəsizlik qaydaları

Hücum və məlumat oğurluğu riskini azaltmağa kömək edən 10 qayda:

• Vacib xidmətlər üçün müxtəlif mürəkkəb parollardan istifadə edin.
• Mümkün olduqda, çox faktorlu autentifikasiyanı aktiv edin.
• Giriş adı, parol və ya seed fraza daxil etməzdən əvvəl saytın ünvanını yoxlayın.
• Şübhəli mənbələrdən tətbiqləri quraşdırmayın.
• "Xüsusi imkanlar" və digər həssas icazələrə giriş verməkdə ehtiyatlı olun.
• Tanımadığınız USB yaddaşlardan faylları və qısa yolları açmayın.
• Əməliyyat sistemini, brauzeri, tətbiqləri və cihazların proqram təminatını yeniləyin.
• Kriptovalyuta transferindən əvvəl clipboard-dan yapışdırdıqdan sonra cüzdan ünvanını yoxlayın.
• Vacib məlumatların ehtiyat nüsxələrini əsas cihazdan ayrı saxlayın.
• Layklar, şərhlər, yükləmələr və video icmallarına əsaslanaraq layihənin populyarlığına etibar etməyin.

İnternetin təhlükəsizliyi üçün 7 qayda

• E-poçt, mesajlaşma proqramları və şərhlərdən şübhəli bağlantılara keçməyin.
• Tanış olmayan səhifələrdə ödəniş məlumatlarını və parolları daxil etməyin.
• Saytın domenini yoxlayın, xüsusən də cüzdanlar, birjalar və investisiyalarla bağlıdırsa.
• Sosial şəbəkələrdə və ya tanışlıq saytlarında tanış olduğunuz insanlara pul göndərməyin.
• Yoxlanılmamış səhifələrdən "investisiya" və "ticarət" alətləri yükləməyin.
• SMS-dən kodları, PIN kodlarını və seed frazaları üçüncü şəxslərə verməyin.
• Təcili tələblərə, yüksək gəlir vəd edənlərə və söhbət tərəfdaşından təzyiqə ehtiyatla yanaşın.

İşçiləri təkcə bir dəfəlik mühazirələrlə deyil, qısa müntəzəm praktika ilə öyrətmək faydalıdır. Real hücumların təhlili, fişinq e-poçtları üzrə təlimlər, USB daşıyıcıları ilə iş üçün təlimatlar, kripto ödənişlər üçün yoxlama siyahıları, şübhəli tətbiqə reaksiya vermə ssenariləri və giriş hüquqlarının verilməsi üçün aydın qaydalar yaxşı işləyir.

Kiber təhlükəsizlik konfransları və tədbirləri üçün təqvimləri ixtisaslaşmış assosiasiyaların saytlarında, iri İT provayderlərində, texnologiya mediada hadisələr bölmələrində, universitetlərin və peşəkar icmaların səhifələrində axtarmaq lazımdır. Qeydiyyatdan əvvəl təşkilatçını, tarixi, proqramı, iştirak formatını və spikerlərin siyahısını yoxlamaq faydalıdır.

Həftənin digər mühüm xəbərləri

Aztec --- köhnəlmiş müqavilə şəbəkədə $2 milyon məbləğində sındırılıb.

Polymarket --- Kentukki digər ştatlarla birlikdə platformaya qarşı iddia qaldırıb.

Böyük Britaniyada Sosial Şəbəkələr --- hakimiyyət 16 yaşdan kiçik uşaqlara giriş qadağası qoymağı planlaşdırır.

Rusiya Federasiyasında Kriptovalyuta --- Ali Məhkəmə onu oğurluq predmetinə çevirdi.

Bitbank --- birja Polymarket ilə bağlı əməliyyatlar üçün bloklama ilə hədələyib.

Həftəsonu oxumaq üçün nə

Dünyanı dəyişən ideyalar tez-tez periferiyada, müasir dövrün "dəliləri" sayılan insanlarda doğulur. ForkLog, Jack Parsons kimi pionerlərin öz əlləri ilə iştirak etdikləri inqilablarda niyə tez-tez kölgədə qaldığını araşdırır. Süni intellekt artıq kiber təhlükəsizliyə iki tərəfdən təsir edir: müdafiəçilərə anomaliləri daha sürətli aşkar etməyə, zərərli fəaliyyətləri tapmağa və böyük məlumat dəstlərini təhlil etməyə kömək edir, hücum edənlərə isə fişinq, saxta səs yaratma və inandırıcı tuzaqlar yaratmağı asanlaşdırır. Belə hekayələr xüsusilə yaxşı xatırladır: texnoloji dəyişikliklər nadir hallarda diqqət mərkəzində başlayır.