
Lazarus oo Dalool Windows ah ku Bartilmaameedsaday Shirkado Difaac
Kooxda Lazarus Group ee lala xiriiriyo dowladda Waqooyiga Kuuriya ayaa ka faa’iidaysatay dalool amni oo aan hore loo sixin oo ku jiray Microsoft Windows, si ay barnaamij cusub oo albaab-dambeed ah ugu gudbiso shirkado difaaca iyo hawada sare ka shaqeeya oo ku yaalla Faransiiska, Jarmalka, Baraasiil iyo Hindiya. Check Point Research ayaa sheegtay in weerarradu qayb ka yihiin Operation Dream Job, oo ah olole basaasnimo internet iyo khiyaano bulsho ah oo muddo dheer socday. Weeraryahannada ayaa LinkedIn iyo meelo kale iskaga dhiga shaqaale-qorayaal, iyagoo xirfadlayaal u bandhigaya shaqooyin been abuur ah oo ay ku sheegayaan shirkado ay ka mid yihiin Lockheed Martin iyo Enveil. Dhibbanayaasha ayaa lagu qanciya inay furaan PDF waxyeello leh ama rakibaan barnaamij PDF akhriya oo la sumaynay. Habkan, oo Lazarus adeegsanaysay tan iyo ugu yaraan 2022, ayaa lagu rakibaa albaab-dambeed cusub oo la yiraahdo Troy, kaas oo meel fog looga geli karo kombiyuutarka la haleelay. Weeraryahannadu waxay ka faa’iidaysteen CVE-2026-68820, oo ah dalool sare-u-qaadista awoodda isticmaalaha ah oo saameeya Windows Ancillary Function Driver for WinSock, ama AFD.sys. Daloolkan oo dhibcihiisa khatartu yihiin 7.0 ayay Microsoft ku sixday cusboonaysiintii Patch Tuesday ee Agoosto 2026. Markay helaan awoodda SYSTEM, weeraryahannadu waxay adeegsadaan FudModule 3.1, oo ah nooc la cusboonaysiiyay oo ka mid ah rootkit-ka Lazarus. Waxa uu faragelin karaa Smart App Control, oo ah qayb Windows ka tirsan oo hubisa in barnaamijku ammaan yahay, taasoo ka caawinaysa qalabka waxyeellada leh inuu ka dhuunto barnaamijyada amniga. Kooxdu waxay sidoo kale adeegsatay mareego WordPress iyo SharePoint ah oo la jabsaday iyo serverro Roundcube ah oo nugul, halkii ay samaysan lahayd kaabayaal u gaar ah. Qaar badan oo ka mid ah serverrada Roundcube ayaa u nuglaa CVE-2025-49113, waxaana lagu rakibay RelayShell, oo ah qalab PHP ah oo aan hore loo diiwaangelin, si loogu kala gudbiyo amarro iyo jawaabo. Weerarkani wuxuu maamulayaasha nidaamyada Soomaaliya siinayaa digniin la taaban karo: cusboonaysiinta Windows waa in la rakibaa marka la helo, halka barnaamijyada laga soo dejinayo kanaallada rasmiga ah, maadaama mareeg iyo qof shaqaale-qore u eg kuwo lagu kalsoonaan karo labadaba la been-abuurikaro.
Akhri habraaca ilaha iyo saxitaanada



Noqo qofka ugu horreeya ee fikirkiisa kaga dhiiba warkan!