محققان امنیت سایبری دو خانواده بدافزار جدید کشف کرده‌اند که شامل یک بک‌دور ماژولار برای سیستم‌عامل macOS اپل به نام CHILLYHELL و یک تروجان دسترسی از راه دور (RAT) مبتنی بر Go به نام ZynorRAT است که قابلیت هدف قرار دادن سیستم‌های ویندوز و لینوکس را دارد. بر اساس تحلیل آزمایشگاه تهدیدات Jamf، بدافزار CHILLYHELL که با زبان C++ نوشته شده و برای معماری اینتل توسعه یافته، به گروه تهدید UNC4487 نسبت داده می‌شود که از اکتبر ۲۰۲۲ فعال بوده و مظنون به جاسوسی است. این گروه وب‌سایت‌های نهادهای دولتی اوکراین را برای هدایت و مهندسی اجتماعی اهداف به منظور اجرای بدافزارهای Matanbuchus یا CHILLYHELL مورد حمله قرار داده است.
بدافزار ZynorRAT که اولین بار در ۸ ژوئیه ۲۰۲۵ در VirusTotal ثبت شد، از ربات تلگرام @lraterrorsbot برای کنترل میزبان‌های آلوده ویندوز و لینوکس استفاده می‌کند. این بدافزار که با زبان Go کامپایل شده، قابلیت‌های گسترده‌ای از جمله استخراج فایل، شمارش سیستم، گرفتن اسکرین‌شات، ایجاد پایداری از طریق سرویس‌های systemd و اجرای دستورات دلخواه را پشتیبانی می‌کند. تحلیل‌ها نشان می‌دهد که این بدافزار احتمالاً توسط یک فرد منفرد با منشأ ترکیه‌ای توسعه یافته و از طریق سرویس اشتراک‌گذاری فایل Dosya.co توزیع می‌شود.
کلمات کلیدی : بدافزار سایبری, CHILLYHELL, ZynorRAT, امنیت سایبری, تروجان, macOS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.