KSwapDoor یک ابزار دسترسی از راه دور حرفه‌ای است که شبکه داخلی مش (mesh network) ایجاد می‌کند و از رمزنگاری نظامی برای پنهان‌سازی ارتباطات استفاده می‌کند. این بدافزار دارای حالت «خواب» است که به مهاجمان اجازه می‌دهد با یک سیگنال مخفی، فایروال‌ها را دور بزنند. در همین حال، سازمان‌های ژاپنی هدف حملاتی قرار گرفته‌اند که از React2Shell برای استقرار ZnDoor استفاده می‌کنند. مایکروسافت گزارش داده که مهاجمان از این آسیب‌پذیری برای اجرای دستورات دلخواه، راه‌اندازی reverse shell به سرورهای Cobalt Strike، و سرقت اعتبارنامه‌های ابری از Azure، AWS، GCP و Tencent Cloud استفاده کرده‌اند. یک کمپین دیگر با نام عملیاتی Operation PCPcat، تخمین زده می‌شود که ۵۹ هزار سرور را به خطر انداخته است.
کلمات کلیدی : React2Shell, آسیب‌پذیری امنیتی, KSwapDoor, ZnDoor, بدافزار, حملات سایبری, CVE-2025-55182, Cobalt Strike
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.