باج‌افزار Weaxor که در اواخر ۲۰۲۴ ظاهر شد و احتمالاً نام تجاری جدید عملیات Mallox/FARGO است، بلافاصله پس از نفوذ یک دستور پاورشل مبهم‌شده برای استقرار Cobalt Strike اجرا کرد، سپس محافظت بلادرنگ Windows Defender را غیرفعال و بار باج‌افزار را راه‌اندازی نمود. این عملیات که فاقد پورتال نشت داده برای اخاذی دوگانه است، فایل‌های رمزشده را با پسوند WEAX. علامت‌گذاری کرد و نسخه‌های سایه حجم (volume shadow copies) را پاک نمود. محققان تأکید کردند که همان میزبان متعاقباً توسط مهاجمان دیگر با بارهای مختلف به خطر افتاد که نشان‌دهنده سطح بالای فعالیت مخرب پیرامون React2Shell است و توصیه کردند مدیران سیستم علاوه بر وصله‌گذاری، گزارش‌های رویداد ویندوز را برای شواهد ایجاد فرآیند از باینری‌های مرتبط با Node یا React بررسی کنند.
کلمات کلیدی : باج‌افزار, React2Shell, آسیب‌پذیری, Weaxor, امنیت سایبری, Cobalt Strike
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.