تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) نسبت به حملات سایبری هدفمند جدیدی در این کشور با استفاده از بک‌دور CABINETRAT هشدار داده است. این فعالیت که در سپتامبر ۲۰۲۵ مشاهده شده، به گروه تهدید UAC-0245 نسبت داده شده است. حمله‌کنندگان از فایل‌های XLL (افزونه‌های اکسل مایکروسافت) استفاده می‌کنند که در قالب آرشیوهای ZIP از طریق پیام‌رسان Signal توزیع می‌شوند و به عنوان سندی درباره بازداشت افرادی که تلاش کرده‌اند از مرز اوکراین عبور کنند، جا زده می‌شوند.
پس از اجرا، فایل XLL چندین فایل اجرایی در سیستم آلوده ایجاد کرده و تغییراتی در رجیستری ویندوز انجام می‌دهد تا ماندگاری خود را تضمین کند. هدف اصلی این فایل، استخراج شل‌کد CABINETRAT از یک فایل PNG است. این بک‌دور که به زبان برنامه‌نویسی C نوشته شده، قابلیت‌هایی نظیر جمع‌آوری اطلاعات سیستم، فهرست برنامه‌های نصب شده، تهیه اسکرین‌شات، مرور محتویات پوشه‌ها، حذف فایل‌ها، اجرای دستورات و آپلود/دانلود فایل دارد. این افشاگری پس از هشدار آزمایشگاه‌های فورتی‌گارد فورتی‌نت درباره حملات فیشینگ بدون فایل علیه اوکراین با جعل هویت پلیس ملی این کشور صورت گرفته است.
کلمات کلیدی : CERT-UA, CABINETRAT, UAC-0245, حملات سایبری, بک‌دور, فایل XLL
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.