محققان شرکت Varonis ابزار جدیدی به نام MatrixPDF را کشف کرده‌اند که به مهاجمان امکان تبدیل فایل‌های PDF معمولی به طعمه‌های تعاملی برای دور زدن امنیت ایمیل و هدایت قربانیان به سرقت اطلاعات کاربری یا دانلود بدافزار را می‌دهد. این ابزار که ابتدا در انجمن‌های جرایم سایبری مشاهده شده، با قیمت‌هایی از ۴۰۰ دلار در ماه تا ۱۵۰۰ دلار در سال عرضه می‌شود و توسط سازنده‌اش به عنوان ابزار شبیه‌سازی فیشینگ و تست نفوذ معرفی شده است.
MatrixPDF قابلیت‌هایی نظیر اضافه کردن محتوای مبهم، دکمه‌های جعلی “سند امن” و لایه‌های قابل کلیک که به URLهای مخرب منتهی می‌شوند را ارائه می‌دهد. این ابزار همچنین می‌تواند اسکریپت‌های JavaScript تعبیه کند که هنگام باز کردن سند یا کلیک روی دکمه‌ها فعال شده و وب‌سایت‌های مخرب را باز می‌کنند. آزمایش‌های Varonis نشان داده که این PDFهای مخرب قادر به دور زدن فیلترهای فیشینگ Gmail هستند، زیرا حاوی فایل‌های مخرب نیستند و تنها لینک‌های خارجی دارند که پس از کلیک کاربر فعال می‌شوند.
کلمات کلیدی : MatrixPDF, فیشینگ, بدافزار, امنیت ایمیل, جرایم سایبری, PDF مخرب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.