FinalDraft پس از بارگذاری پیکربندی و تولید شناسه جلسه، از طریق Microsoft Graph API ارتباط برقرار می‌کند و فرمان‌ها را از طریق پیش‌نویس‌های ایمیل Outlook ارسال و دریافت می‌کند. این بدافزار با استفاده از پیش‌نویس‌ها به جای ارسال ایمیل، از تشخیص اجتناب کرده و در ترافیک عادی Microsoft 365 مخفی می‌شود. FinalDraft از ۳۷ فرمان پشتیبانی می‌کند که مهم‌ترین آن‌ها شامل استخراج داده، تزریق فرآیند، حملات Pass-the-Hash و پروکسی‌سازی شبکه است. محققان همچنین نسخه لینوکسی FinalDraft را مشاهده کرده‌اند و کمپین جاسوسی سایبری REF7707 را که بر وزارت خارجه کشوری در آمریکای جنوبی متمرکز است، شناسایی کرده‌اند، اگرچه تجزیه و تحلیل زیرساخت پیوندهایی با قربانیان آسیای جنوب شرقی نشان می‌دهد.
کلمات کلیدی : بدافزار FinalDraft, Outlook پیش‌نویس ایمیل, Microsoft Graph API, جاسوسی سایبری, تزریق فرآیند, حملات Pass-the-Hash
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.