سازمان‌های مکزیکی همچنان هدف حملات گروه هکری Greedy Sponge قرار می‌گیرند که نسخه‌ای اصلاح‌شده از تروژان AllaKore RAT و SystemBC را در قالب کمپینی طولانی‌مدت توزیع می‌کند. این گروه با انگیزه مالی از اوایل سال ۲۰۲۱ فعال بوده و بخش‌های مختلفی از جمله خرده‌فروشی، کشاورزی، بخش عمومی، سرگرمی، تولید، حمل‌ونقل، خدمات تجاری و بانکداری را هدف قرار داده است. بر اساس تحلیل Arctic Wolf Labs، “بدافزار AllaKore RAT به‌شدت اصلاح شده تا مهاجمان بتوانند اطلاعات احراز هویت بانکی منتخب و اطلاعات احراز هویت منحصربه‌فرد را به سرور فرمان و کنترل (C2) خود ارسال کنند تا کلاهبرداری مالی انجام دهند.”
این کمپین از طریق فیشینگ یا حملات drive-by برای توزیع فایل‌های ZIP آلوده استفاده می‌کند که منجر به استقرار AllaKore RAT می‌شود. تروژان دسترسی از راه دور قابلیت ارسال بارهای ثانویه مانند SystemBC را دارد که میزبان‌های ویندوز آلوده را به پروکسی‌های SOCKS5 تبدیل می‌کند. گروه Greedy Sponge از اواسط ۲۰۲۴ اقدامات geofencing بهبودیافته‌ای را برای جلوگیری از تحلیل به‌کار گرفته است. همزمان، eSentire کمپین فیشینگ جدیدی را گزارش کرده که از سرویس رمزنگاری Ghost Crypt برای توزیع PureRAT استفاده می‌کند، در حالی که نسخه جدیدی از Neptune RAT نیز از طریق فایل‌های JavaScript توزیع می‌شود.
کلمات کلیدی : هکری Greedy Sponge, تروژان AllaKore RAT, SystemBC, فیشینگ مکزیک, کلاهبرداری مالی, بدافزار بانکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.