محققان امنیت سایبری شرکت کسپرسکی (Kaspersky) یک بدافزار پاککننده داده (data wiper) ناشناخته به نام «Lotus Wiper» را کشف کردهاند که در حملاتی مخرب علیه بخش انرژی و خدمات عمومی ونزوئلا در اواخر سال ۲۰۲۵ و ابتدای ۲۰۲۶ بهکار گرفته شده است. این بدافزار پس از استقرار، مکانیزمهای بازیابی سیستم را از بین میبرد، محتوای درایوهای فیزیکی را بازنویسی میکند و فایلها را بهصورت سیستماتیک حذف مینماید تا سیستم را کاملاً از کار بیندازد. نکته قابل توجه آنکه این بدافزار در اواسط دسامبر ۲۰۲۵ از یک دستگاه در ونزوئلا بر روی یک پلتفرم عمومی بارگذاری شده، هفتهها پیش از اقدام نظامی آمریکا در این کشور در ژانویه ۲۰۲۶، و هیچ دستورالعمل اخاذی یا پرداختی در آن تعبیه نشده که نشان میدهد انگیزه مالی در کار نیست.
کسپرسکی اعلام کرد که زنجیره حمله با اسکریپتهای دستهای (batch scripts) آغاز میشود که سرویسهای ویندوز را متوقف، حسابهای کاربری را غیرفعال، رابطهای شبکه را قطع و با استفاده از ابزارهای بومی ویندوز نظیر diskpart، robocopy و fsutil دادهها را نابود میکنند. وجود تنظیماتی مرتبط با نسخههای قدیمی ویندوز نشان میدهد مهاجمان از پیش با محیط هدف آشنا بوده و احتمالاً مدتها قبل از حمله به دامنه (domain) نفوذ کرده بودند. این شرکت روسی به سازمانها توصیه کرد تغییرات در اشتراک NETLOGON، فعالیتهای مرتبط با سرقت اعتبارنامه (credential dumping) و استفاده مشکوک از ابزارهای یادشده را بهدقت رصد کنند.
کلمات کلیدی : بدافزار Lotus Wiper, حملات سایبری ونزوئلا, بدافزار پاککننده داده, کسپرسکی امنیت سایبری, حمله به زیرساخت انرژی, سرقت اعتبارنامه ویندوز
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.