یک اپراتور باج‌افزار جدید به نام ‘Mora_001’ از دو آسیب‌پذیری فورتی‌نت برای دسترسی غیرمجاز به دستگاه‌های فایروال و استقرار باج‌افزار سفارشی به نام SuperBlack استفاده می‌کند. این دو آسیب‌پذیری که هر دو مربوط به دور زدن احراز هویت هستند، CVE-2024-55591 و CVE-2025-24472 نام دارند که فورتی‌نت آنها را به ترتیب در ژانویه و فوریه افشا کرد. محققان Forescout گزارش دادند که حملات SuperBlack را در اواخر ژانویه ۲۰۲۵ کشف کرده‌اند و مهاجم از CVE-2025-24472 از ۲ فوریه ۲۰۲۵ استفاده کرده است.
باج‌افزار SuperBlack شواهد گسترده‌ای از ارتباط قوی با باج‌افزار LockBit نشان می‌دهد، اگرچه به طور مستقل عمل می‌کند. رمزگذار SuperBlack بر اساس سازنده نشت شده LockBit 3.0 ساخته شده و ساختار بارگذاری و روش‌های رمزگذاری یکسانی دارد. اپراتور Mora_001 از زنجیره حمله بسیار ساختاریافته‌ای پیروی می‌کند که ابتدا امتیازات ‘super_admin’ را از طریق بهره‌برداری از نقاط ضعف فورتی‌نت کسب کرده، سپس حساب‌های مدیر جدید ایجاد می‌کند و پس از نقشه‌برداری شبکه و حرکت جانبی، داده‌ها را می‌دزدد و فایل‌ها را رمزگذاری می‌کند. در نهایت، ابزار سفارشی ‘WipeBlack’ برای حذف تمام ردپاهای باج‌افزار و مانع شدن از تجزیه و تحلیل قانونی استقرار می‌یابد.
کلمات کلیدی : باج‌افزار, فورتی‌نت, SuperBlack, CVE-2024-55591, LockBit, Mora_001
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.