Rus Devlet Aktörleri Yeni RedFlick Tekniği ile Kötü Amaçlı Yazılım Dağıtıyor

Star Blizzard’ın Yeni Saldırı Tekniği

Rus devlet destekli siber tehdit aktörü Star Blizzard, hedeflerine kötü amaçlı yazılım yerleştirmek için "RedFlick" adında yeni bir taktik kullanmaktadır. Bu teknik, kurumsal ve kurumsal olmayan hedeflere yönelik saldırılarda CosmicPulse arka kapısını dağıtmak amacıyla geliştirilmiştir.

RedFlick Tekniği ve Tehdit Profili

RedFlick, Star Blizzard’ın saldırı yeteneğini geliştiren ve savunmaları aşmak için tasarlanmış sofistike bir yöntemdir. CosmicPulse arka kapısı, kurulu olduktan sonra saldırıyanlar için sistemde kalıcı erişim sağlamakta ve hassas verilerin çıkarılması ile sistem kontrolü sağlamamaktadır.

Güvenlik Etkileri ve Yanıtlar

Bu gelişme, kurumsal güvenlik ekiplerinin tehditleri algılama ve hafifletme yetenek kabiliyetlerini güncellemesi gerekliliğini vurgular. Sistem yöneticileri ve güvenlik profesyonelleri, Star Blizzard’ın faaliyetlerini izlemeli ve tehditlere karşı proaktif koruma mekanizmaları devreye almalıdır.

Kaynak: BleepingComputer