محققان امنیت سایبری زنجیره حمله جدیدی را کشف کرده‌اند که از ایمیل‌های فیشینگ برای تحویل بک‌دور متن‌باز VShell استفاده می‌کند. این تکنیک پیچیده از تزریق دستورات شل (shell command injection) و بارهای کدگذاری شده Base64 در نام فایل‌ها استفاده می‌کند تا عملیات ساده فهرست‌بندی فایل را به محرک اجرای خودکار بدافزار تبدیل کند. شرکت Trellix توضیح داد که این روش از الگوی خطرناک رایج در اسکریپت‌های شل سوءاستفاده می‌کند که زمانی رخ می‌دهد نام فایل‌ها بدون پاکسازی مناسب ارزیابی شوند.
حمله با ایمیلی آغاز می‌شود که حاوی آرشیو RAR با فایلی به نام مخرب “ziliao2.pdf`{echo,}|{base64,-d}|bash`” است که کد سازگار با Bash را در خود جای داده تا هنگام تفسیر توسط شل اجرا شود. این فرآیند منجر به دانلود و اجرای بدافزار VShell می‌شود که ابزار دسترسی از راه دور مبتنی بر Go است و توسط گروه‌های هکری چینی استفاده می‌شود. همزمان، محققان Picus Security ابزار پس از نفوذ جدیدی به نام RingReaper را تحلیل کرده‌اند که از چارچوب io_uring هسته لینوکس برای دور زدن ابزارهای نظارتی سنتی و کاهش قابلیت تشخیص فعالیت‌های مخرب استفاده می‌کند.
کلمات کلیدی : امنیت سایبری, فیشینگ, بدافزار, VShell, shell command injection, Base64
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.