گروه تهدید کیمسوکی (Kimsuky) وابسته به کره شمالی، بدافزار بک‌دور جدیدی به نام HttpTroy را از طریق حمله فیشینگ هدفمند علیه یک قربانی در کره جنوبی توزیع کرده است. شرکت Gen Digital که جزئیات این فعالیت را فاش کرد، گزارش داد که ایمیل فیشینگ حاوی فایل ZIP بود که خود را به عنوان فاکتور VPN جا زده و قابلیت‌هایی نظیر انتقال فایل، گرفتن اسکرین‌شات و اجرای دستورات دلخواه داشت. زنجیره حمله شامل سه مرحله است: یک dropper کوچک، یک loader به نام MemLoad، و بک‌دور نهایی HttpTroy که از طریق تکنیک‌های پیچیده مبهم‌سازی از تشخیص فرار می‌کند.
همزمان، گروه لازاروس (Lazarus Group) نیز در حمله‌ای جداگانه علیه دو قربانی در کانادا، نسخه ارتقایافته تروجان دسترسی از راه دور BLINDINGCAN (معروف به AIRDRY یا ZetaNile) را همراه با بدافزار Comebacker مستقر کرده است. این بدافزار قابلیت‌های گسترده‌ای از جمله آپلود/دانلود فایل، حذف فایل‌ها، اجرای دستورات، گرفتن اسکرین‌شات و حتی حذف خود و پاک کردن تمام ردپاها دارد. Gen Digital تأکید کرد که این گروه‌های وابسته به کره شمالی نه تنها ابزارهای خود را حفظ می‌کنند، بلکه آن‌ها را بازسازی و پیشرفته‌تر می‌سازند.
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.