بدافزار کایوت دامنه حمله را گسترش می‌دهد: اکنون ۱۰۳۰ سایت و ۷۳ موسسه مالی را هدف قرار می‌دهد

کاربران ویندوز برزیلی هدف کمپینی قرار گرفته‌اند که بدافزار بانکی به نام کویوت (Coyote) را توزیع می‌کند. محققان شرکت فورتی‌نت (Fortinet) اعلام کردند که در ماه گذشته چندین فایل میانبر ویندوز (LNK) کشف کرده‌اند که حاوی دستورات پاورشل (PowerShell) برای تحویل این بدافزار هستند. کارا لین، محقق آزمایشگاه‌های فورتی‌گارد، گفت: “پس از استقرار، تروجان بانکی کویوت می‌تواند فعالیت‌های مخربی از جمله ثبت کلیدها، گرفتن اسکرین‌شات و نمایش لایه‌های فیشینگ برای سرقت اطلاعات حساس انجام دهد.”

این بدافزار که نخستین بار در اوایل ۲۰۲۴ توسط کسپرسکی مستندسازی شد، قابلیت جمع‌آوری اطلاعات حساس از بیش از ۷۰ اپلیکیشن مالی را دارد. در نسخه جدید کویوت، فهرست اهداف به ۱۰۳۰ سایت و ۷۳ نماینده مالی گسترش یافته است. زنجیره عفونت جدید با فایل LNK آغاز می‌شود که دستور پاورشل را اجرا کرده و مرحله بعدی را از سرور راه دور دریافت می‌کند. بدافزار پس از راه‌اندازی، اطلاعات سیستم و فهرست محصولات آنتی‌ویروس نصب‌شده را جمع‌آوری کرده و به سرور راه دور ارسال می‌کند، همچنین بررسی‌هایی برای فرار از تشخیص توسط محیط‌های مجازی انجام می‌دهد.