محققان امنیت سایبری جزئیات بک‌دور جدید ویندوزی به نام NANOREMOTE را افشا کردند که از API گوگل درایو برای اهداف فرمان و کنترل (C2) استفاده می‌کند. بر اساس گزارش آزمایشگاه‌های امنیتی الاستیک، این بدافزار شباهت‌های کدی با بدافزار دیگری به نام FINALDRAFT دارد که از Microsoft Graph API برای C2 بهره می‌برد و به گروه تهدید REF7707 (معروف به CL-STA-0049، Earth Alux و Jewelbug) نسبت داده می‌شود. این گروه هکری که احتمالاً چینی است، از مارس ۲۰۲۳ بخش‌های دولتی، دفاعی، مخابراتی، آموزشی و هوانوردی در جنوب شرقی آسیا و آمریکای جنوبی را هدف قرار داده است.
NANOREMOTE که به زبان C++ نوشته شده، قابلیت‌های گسترده‌ای از جمله شناسایی سیستم، اجرای فایل‌ها و دستورات، و انتقال فایل‌ها از طریق API گوگل درایو دارد. بدافزار شامل سیستم مدیریت وظایف برای انتقال فایل است که امکان صف‌بندی، توقف، از سرگیری و لغو انتقال فایل‌ها را فراهم می‌کند. الاستیک اعلام کرد که یک نمونه از FINALDRAFT را شناسایی کرده که با همان کلید ۱۶ بایتی WMLOADER قابل رمزگشایی است، که نشان می‌دهد هر دو خانواده بدافزار احتمالاً توسط یک عامل تهدید مشترک توسعه یافته‌اند و از یک پایگاه کد و محیط توسعه مشترک بهره می‌برند.
کلمات کلیدی : بک‌دور NANOREMOTE, امنیت سایبری, گوگل درایو, بدافزار FINALDRAFT, گروه هکری REF7707, فرمان و کنترل C2
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.