گروه تهدید چینی معروف به FamousSparrow در حمله سایبری جدیدی علیه یک گروه تجاری در ایالات متحده و یک موسسه تحقیقاتی در مکزیک شناسایی شده است که در آن از بدافزارهای SparrowDoor و ShadowPad استفاده کرده است. این فعالیت که در ژوئیه ۲۰۲۴ مشاهده شد، نخستین باری است که این گروه هکری از ShadowPad استفاده می‌کند – بدافزاری که به طور گسترده توسط بازیگران حمایت‌شده دولت چین به اشتراک گذاشته می‌شود.
شرکت امنیت سایبری ESET گزارش داد که FamousSparrow دو نسخه مستندنشده جدید از بک‌دور SparrowDoor را مستقر کرده که یکی از آنها ماژولار است و هر دو نسخه پیشرفت قابل توجهی نسبت به نسخه‌های قبلی داشته و قابلیت اجرای موازی دستورات را پیاده‌سازی کرده‌اند. زنجیره حمله شامل استقرار یک وب شل (web shell) بر روی سرور IIS است که از طریق آن اسکریپت‌هایی دانلود شده و در نهایت منجر به استقرار SparrowDoor و ShadowPad می‌شود. نسخه جدید ماژولار SparrowDoor از نه ماژول مختلف پشتیبانی می‌کند که شامل اجرای دستورات، عملیات فایل، ثبت کلیدها، پروکسی TCP، جلسات شل تعاملی، انتقال فایل، گرفتن اسکرین‌شات، مدیریت پروسه‌ها و نظارت بر تغییرات سیستم فایل است.
کلمات کلیدی : FamousSparrow, حمله سایبری, SparrowDoor, ShadowPad, بدافزار, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.