نسخه جدید بدافزار NodeStealer با قابلیت‌های گسترده‌تر ظاهر شده که اکنون حساب‌های Facebook Ads Manager و اطلاعات کارت‌های اعتباری ذخیره‌شده در مرورگرها را هدف قرار می‌دهد. این بدافزار مبتنی بر پایتون که توسط مجرمان سایبری ویتنامی توسعه یافته، از تکنیک‌های پیشرفته‌ای مانند Windows Restart Manager برای دسترسی به فایل‌های پایگاه داده قفل‌شده و تلگرام برای انتقال اطلاعات سرقتی استفاده می‌کند.
این بدافزار در کمپین‌های تبلیغات مخرب از طریق حساب‌های فیسبوک هک‌شده فعالیت کرده و تبلیغات نرم‌افزاری جعلی از جمله تقلید از برندهای معتبر مانند مدیر رمزعبور Bitwarden منتشر می‌کند. همچنین کمپین‌های فیشینگ جدید با استفاده از تکنیک ClickFix و توزیع انواع تروجان‌های دسترسی از راه دور (RATs) مشاهده شده که خطر تلفات مالی برای افراد و کسب‌وکارها، به خطر افتادن حساب‌های تبلیغاتی فیسبوک و دسترسی غیرمجاز به اطلاعات مالی حساس را افزایش داده است.
کلمات کلیدی : NodeStealer, بدافزار, Facebook Ads Manager, کارت اعتباری, فیشینگ, تروجان
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.