محققان امنیت سایبری جزئیات باجافزار جدیدی به نام Osiris را فاش کردند که در نوامبر ۲۰۲۵ یک شرکت بزرگ فرانشیز خدمات غذایی در جنوب شرق آسیا را هدف قرار داد. این حمله از درایور مخربی به نام POORTRY برای خنثیسازی نرمافزارهای امنیتی از طریق تکنیک BYOVD (bring your own vulnerable driver) استفاده کرد. تیم تحلیلگران تهدید Symantec و Carbon Black اعلام کردند که Osiris یک باجافزار کاملاً جدید است و هیچ شباهتی با نسخهای به همین نام از سال ۲۰۱۶ ندارد. سرنخهایی وجود دارد که نشان میدهد مهاجمان احتمالاً پیش از این با باجافزار INC مرتبط بودهاند، از جمله استفاده از ابزار Mimikatz با همان نام فایل (kaz.exe) و انتقال دادهها به سرویس ذخیرهسازی ابری Wasabi.
بر اساس تحلیل سایتهای نشت داده، مجرمان سایبری در سال ۲۰۲۵ مجموعاً ۴,۷۳۷ حمله باجافزاری را اعلام کردند که نسبت به ۴,۷۰۱ حمله در سال ۲۰۲۴، افزایش ۰.۸ درصدی را نشان میدهد. فعالترین گروهها شامل Akira، Qilin، Play، INC، و RansomHub بودند. تحولات قابل توجه دیگر شامل استفاده Akira از فریبهای CAPTCHA برای توزیع تروجان SectopRAT، ادامه فعالیت LockBit با انتشار نسخه ۵.۰ با معماری دو مرحلهای، و ظهور باجافزار جدیدی به نام Sicarii است که احتمالاً یک عملیات پرچم کاذب روسی باشد. کارشناسان توصیه میکنند سازمانها دسترسی به سرویسهای RDP را محدود کرده، احراز هویت دو عاملی را اجرا کنند، و از ذخیرهسازی خارج از محل برای نسخههای پشتیبان استفاده نمایند.
کلمات کلیدی : باجافزار Osiris، امنیت سایبری، BYOVD، حمله باجافزاری، Akira، RansomHub
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.