محققان امنیت سایبری کمپین جدیدی را کشف کرده‌اند که وزارت امور خارجه یک کشور نامشخص آمریکای جنوبی را با بدافزار اختصاصی هدف قرار داده است. این حمله که در نوامبر ۲۰۲۴ شناسایی شد، توسط آزمایشگاه‌های امنیت Elastic به گروه تهدید REF7707 نسبت داده شده و قابلیت دسترسی از راه دور به سیستم‌های آلوده را فراهم می‌کند. سایر اهداف این کمپین شامل یک شرکت مخابراتی و یک دانشگاه در آسیای جنوب شرقی بوده است.
مهاجمان از ابزار certutil مایکروسافت برای دانلود بارهای مخرب اضافی استفاده کرده و از طریق Windows Remote Management دسترسی جانبی (lateral movement) انجام داده‌اند که نشان‌دهنده در اختیار داشتن اعتبارنامه‌های معتبر شبکه است. بدافزار اصلی به نام FINALDRAFT که در C++ نوشته شده، یک ابزار مدیریت از راه دور کامل است که از سرویس ایمیل Outlook از طریق Microsoft Graph API برای کنترل و فرماندهی (C2) سوءاستفاده می‌کند. این بدافزار دارای ۳۷ دستورگیر مختلف برای تزریق فرآیند، دستکاری فایل و قابلیت‌های پروکسی شبکه است و نسخه لینوکسی آن نیز شناسایی شده است.
کلمات کلیدی : امنیت سایبری, بدافزار, REF7707, FINALDRAFT, حمله سایبری, Microsoft Graph API
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.