Əsas fikir
2024-cü il xəbərdarlığı yeddi təqlidçi domeni sadalayır və rəsmi domen, e-poçt və insident bildirişi üzrə konkret tədbirlər verir.
Təhlükəsizlik xəbərdarlığının səbəbi
2024-cü il təhlükəsizlik xəbərdarlığında Xcitium şirkətin adını və xidmətlərini təqlid edən yeni qeydiyyatdan keçmiş domenlər barədə məlumat verdi. Təqlidçi ünvanlar fişinq və başqa zərərli fəaliyyətlər üçün istifadə oluna bilərdi. Siyahıda xcitiumpatch.com, xcitiumsync.com, xcitiumupdate.com, xcitiumupdater.com, xcitiumupdating.com, xcitiumupgrade.com və xcitiumpatches.com vardı.
Şirkətin müdafiə tədbirləri
Xcitium registratorlarla saxta domenlərin bağlanması üçün işlədiyini, monitorinqi gücləndirdiyini, əlavə qoruyucu tədbirlər tətbiq etdiyini və aidiyyəti qurumlarla əməkdaşlıq etdiyini bildirdi. Şirkət rəsmi xidmət domenləri kimi xcitium.com və itarian.com ünvanlarını göstərdi; xəbərdarlıq zamanı xidmətlərin yalnız bu domenlərdə yerləşdiyini və şirkətin başqa domenlərdən istifadə etmədiyini vurğuladı.
İstifadəçilər üçün yoxlama qaydaları
Xəbərdarlıq istifadəçilərə hesablarına rəsmi domenlər vasitəsilə daxil olmağı və iki faktorlu autentifikasiyanı aktivləşdirməyi tövsiyə edirdi. Xcitium-un bildirişləri @xcitium.com və @itarian.com ünvanlarından gəlməli, e-poçtla giriş məlumatı tələb etməməli idi. Linkin hədəfini əvvəlcədən yoxlamaq, ünvanı brauzerdə birbaşa yazmaq və tez-tez istifadə olunan rəsmi səhifələri əlfəcinə əlavə etmək tövsiyə olunurdu.
Şübhəli fəaliyyət barədə məlumat vermək
Şübhəli məktub və ya qarşılıqlı əlaqə aşkarlandıqda Xcitium linklərə keçməməyi və əlavələri yükləməməyi, məktubu security@xcitium.com ünvanına yönləndirməyi, hesab panelindən dəstəyə müraciət etməyi və hadisəni sənədləşdirməyi tövsiyə edirdi. Bu addımlar istifadəçilərə saxta domenlərlə bağlı insidenti təhlükəsiz şəkildə bildirmək üçün nəzərdə tutulmuşdu.