Rusya'nın En İyi Hacker'ları Clickfix'i Benimsiyor
Rusya'nın En İyi Hacker'ları Clickfix'i Benimsiyor
Finansal amaçlı siber suçlularla öncelikli olarak ilişkilendirilen bir sosyal mühendislik tekniği, artık Rusya'nın en seçkin devlet destekli hacker grupları tarafından da benimsenmeye başlandı. Bu durum, son güvenlik araştırmalarına dayanıyor.
Clickfix, kullanıcıları aldatıcı pop-up'lar veya yanıltıcı talimatlar aracılığıyla cihazlarında kötü niyetli komutlar çalıştırmaya yönlendiren bir sosyal mühendislik yöntemi. Bu teknik, etkinlıği ve görece düşük teknik engeli nedeniyle alt düzey siber suçlular arasında uzun süredir popüler.
Rusya'nın gelişmiş kalıcı tehdit (APT) aktörlerinin bu tekniği benimsemesi, tarihsel olarak daha karmaşık açık zincirlerine ve özel kötü amaçlı yazılımlara güvenen bu sofistike hack operasyonlarının taktiklerinde dikkate değer bir evrime işaret ediyor.
Güvenlik analistleri, bu benimsemenin, tehdit aktörlerinin sofistike düzeylerine veya hedeflerine bakılmaksızın birbirlerinden etkili teknikleri ödünç aldığı daha geniş bir trendin yansıması olduğunu belirtiyor.