Xakerlar ScreenConnect o'rnatish uchun Faronics Deploy vositasidan foydalanmoqda
Kiberjinoyatchilar qonuniy Faronics Deploy platformasini suiiste'mol qilib, foydalanuvchilar kompyuterlariga zararli ScreenConnect dasturini o'rnatmoqda.
Kiberxavfsizlik mutaxassislari so'nggi paytlarda qonuniy IT-ma'muriyat vositalari kiberjinoyatchilar tomonidan o'z maqsadlari uchun burib yuborilayotgani haqida ogohlantirmoqda. Xususan, so'nggi hujumlarda xakerlar Faronics Deploy endpoint-management platformasidan foydalangan holda qurbonlarning kompyuterlariga masofaviy kirish huquqini qo'lga kiritmoqda.
Phishing (fishing) usullaridan foydalanuvchi guruhlar ushbu qonuniy platformaning imkoniyatlarini suiiste'mol qilib, ScreenConnect masofaviy qo'llab-quvvatlash dasturini yashirincha o'rnatishga muvaffaq bo'lmoqda. Bu esa hujumchilarga jabrlanuvchilarning tizimlari ustidan to'liq nazorat o'rnatish imkonini beradi.
Faronics Deploy kabi vositalar odatda tizim administratorlariga ish stantsiyalarini boshqarishda yordam berish uchun mo'ljallangan. Biroq, xakerlarning bu kabi dasturlarni o'z quroliga aylantirishi himoya tizimlari uchun yangi muammolarni tug'dirmoqda, chunki ular ko'pincha xavfsizlik dasturlari tomonidan xavfli deb baholanmaydi.
Mazkur holat O'zbekiston va mintaqadagi IT-kompaniyalar hamda korporativ tarmoqlar xavfsizligini ta'minlashda qonuniy dasturiy ta'minotlarni monitoring qilish qanchalik muhimligini ko'rsatadi. Har qanday endpoint-management tizimlarining faoliyatini diqqat bilan kuzatib borish kiberxavfsizlik insidentlarining oldini olishga yordam beradi.
