Microsoft, Çince konuşan kullanıcıları hedef alan sahte yazılım indirme kampanyasını izliyor

Microsoft Defender Experts, güvenilir satıcıları taklit eden sahte yazılım indirme siteleri kullanarak kötü amaçlı yükleyiciler dağıtan aktif bir kötü amaçlı yazılım kampanyasını izliyor. Kampanya, popüler yazılımları indirmek isteyen kullanıcıları hedef aldı ve çok sayıda kuruluş ve sektörde güvenlik ihlallerine yol açtı; öncelikle çok uluslu kuruluşların Çin merkezli operasyonlarını ve Çince konuşan kullanıcıları etkiledi. Microsoft, sağlık, üretim, oyun, teknoloji, lojistik, devlet ve eğitim sektörlerinde mağdurlar gözlemledi. Yürütüldüğünde, kötü amaçlı yükleyiciler kalıcılık sağlayan, güvenlik korumalarını zayıflatmaya çalışan ve saldırgan kontrolündeki altyapıyla iletişim kuran kötü amaçlı yazılımlar dağıtıyor. Microsoft, bu etkinliğin kamuoyuna bildirilen Silver Fox (Yinhu, 银狐) sahte yazılım kampanyasıyla tutarlı olduğunu orta düzeyde güvenle değerlendiriyor, ancak bunu bir devlet destekli aktöre atfetmedi. Microsoft Defender, saldırının birden çok aşamasında etkinliği tespit etti ve kesintiye uğrattı; buna otomatik kapsama dahildir. Kuruluşlar, güvenilmeyen yazılım kaynaklarından indirmeleri önlemeye öncelik vermeli ve SmartScreen, ağ koruması, kurcalama koruması ve Microsoft Defender XDR gibi korumaların ilgili etkinliği belirlemeye, engellemeye ve yanıtlamaya yardımcı olacak şekilde etkinleştirildiğinden emin olmalıdır.