محققان سیمانتک بدافزار جدیدی به نام Betruger را شناسایی کرده‌اند که به عنوان یک بک‌دور چندمنظوره سفارشی در حملات باج‌افزاری اخیر مورد استفاده قرار گرفته و با حداقل یکی از وابستگان گروه باج‌افزاری RansomHub مرتبط است. این بدافزار که به عنوان “نمونه‌ای نادر از بک‌دور چندکاره” توصیف شده، دارای قابلیت‌های گسترده‌ای شامل ثبت کلیدها (keylogging)، اسکن شبکه، افزایش سطح دسترسی، استخراج اطلاعات احراز هویت، تهیه اسکرین‌شات و آپلود فایل‌ها به سرور کنترل و فرمان (C2) است.
گروه باج‌افزاری RansomHub که پیش از این با نام‌های Cyclops و Knight شناخته می‌شد، از فوریه ۲۰۲۴ فعالیت خود را آغاز کرده و تاکنون بیش از ۲۰۰ قربانی از بخش‌های حیاتی زیرساخت آمریکا شامل دولت، زیرساخت‌های حیاتی و بهداشت و درمان را هدف قرار داده است. این گروه قربانیان مطرحی چون شرکت نفتی Halliburton، خانه حراج Christie’s، ارائه‌دهنده مخابراتی Frontier Communications و زنجیره داروخانه‌های Rite Aid را مورد حمله قرار داده است. بر خلاف سایر گروه‌های باج‌افزاری که عمدتاً از ابزارهای مشروع و بدافزارهای عمومی استفاده می‌کنند، استفاده از بدافزار سفارشی مانند Betruger در حملات باج‌افزاری نسبتاً غیرمعمول محسوب می‌شود.
کلمات کلیدی : بدافزار Betruger, باج‌افزاری RansomHub, بک‌دور چندمنظوره, حملات سایبری, امنیت شبکه, تهدیدات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.