محققان امنیت سایبری جزئیات خانواده بدافزار جدیدی به نام YiBackdoor را فاش کرده‌اند که با بدافزارهای IcedID و Latrodectus همپوشانی قابل توجهی در کد منبع دارد. شرکت Zscaler ThreatLabz در گزارشی اعلام کرد که این بدافزار قابلیت اجرای دستورات دلخواه، جمع‌آوری اطلاعات سیستم، گرفتن تصاویر صفحه نمایش و استقرار افزونه‌هایی که عملکرد بدافزار را به صورت پویا گسترش می‌دهند را دارد. این بدافزار که برای اولین بار در ژوئن ۲۰۲۵ شناسایی شده، احتمالاً به عنوان پیش‌زمینه‌ای برای حملات بعدی مانند تسهیل دسترسی اولیه برای حملات باج‌افزاری عمل می‌کند.
تاکنون تنها استقرارهای محدودی از YiBackdoor شناسایی شده که نشان می‌دهد این بدافزار هنوز در حال توسعه یا آزمایش است. با توجه به شباهت‌های موجود بین YiBackdoor، IcedID و Latrodectus، با اطمینان متوسط تا بالا ارزیابی می‌شود که این بدافزار جدید محصول همان توسعه‌دهندگانی است که پشت دو لودر دیگر قرار دارند. همچنین شرکت Zscaler دو نسخه جدید از بدافزار ZLoader (نسخه‌های ۲.۱۱.۶.۰ و ۲.۱۳.۷.۰) را بررسی کرده که شامل بهبودهایی در مبهم‌سازی کد، ارتباطات شبکه، تکنیک‌های ضد تحلیل و قابلیت‌های فرار از شناسایی هستند.
کلمات کلیدی : YiBackdoor, بدافزار, امنیت سایبری, IcedID, Latrodectus, ZLoader
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.