محققان امنیت سایبری نسبت به گسترش فعال یک شبکه بات‌نت (botnet) به نام Tsundere هشدار داده‌اند که کاربران ویندوز را هدف قرار می‌دهد. این تهدید که از اواسط سال ۲۰۲۵ فعال است، برای اجرای کدهای جاوا اسکریپت دلخواه از سرور کنترل و فرماندهی (C2) طراحی شده است. محقق کسپرسکی، لیساندرو اوبیدو، اعلام کرد که نام‌های داده شده به نمونه‌های بدافزار – Valorant، r6x و cs2 – نشان می‌دهد که این ایمپلنت احتمالاً با استفاده از طعمه‌های مرتبط با بازی منتشر می‌شود و کاربرانی که به دنبال نسخه‌های دزدی این بازی‌ها هستند، هدف قرار می‌گیرند.
شبکه بات‌نت Tsundere از بلاک‌چین اتریوم برای دریافت جزئیات سرور WebSocket C2 استفاده می‌کند و مکانیزم مقاومی ایجاد می‌کند که به مهاجمان اجازه می‌دهد زیرساخت را با استفاده از قرارداد هوشمند (smart contract) تغییر دهند. تحلیل کسپرسکی نشان داده که این بدافزار همچنین در قالب اسکریپت PowerShell منتشر می‌شود و عملیات آن توسط پنل کنترلی تسهیل می‌شود که به کاربران وارد شده اجازه می‌دهد نمونه‌های جدید بسازند، عملکردهای مدیریتی را مدیریت کنند و حتی شبکه‌های بات‌نت را از طریق بازار اختصاصی خریداری کنند. حضور زبان روسی در کد منبع و ممنوعیت استفاده از این ابزار علیه روسیه و کشورهای مشترک‌المنافع، به منشأ روسی این تهدید اشاره دارد.
کلمات کلیدی : بات‌نت Tsundere, امنیت سایبری, بدافزار ویندوز, بلاک‌چین اتریوم, جاوا اسکریپت, کسپرسکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.