سازمان‌های صنعتی مختلف در منطقه آسیا-اقیانوسیه هدف حملات فیشینگ پیچیده‌ای قرار گرفته‌اند که برای توزیع بدافزار شناخته‌شده FatalRAT طراحی شده است. بر اساس گزارش شرکت کسپرسکی، مهاجمان از شبکه توزیع محتوای ابری مشروع چینی myqcloud و سرویس Youdao Cloud Notes به عنوان بخشی از زیرساخت حمله خود استفاده کرده‌اند. این حملات به طور خاص نهادهای دولتی و سازمان‌های صنعتی در حوزه‌های تولید، ساخت‌وساز، فناوری اطلاعات، مخابرات، بهداشت، انرژی و حمل‌ونقل در کشورهای تایوان، مالزی، چین، ژاپن، تایلند، کره جنوبی، سنگاپور، فیلیپین، ویتنام و هنگ‌کنگ را هدف قرار داده است.
FatalRAT یک تروجان پیشرفته است که قابلیت‌های گسترده‌ای از جمله ثبت ضربات کلید، خراب کردن Master Boot Record، کنترل صفحه نمایش، جستجو و حذف داده‌های کاربر در مرورگرها، دانلود نرم‌افزارهای اضافی و انجام عملیات فایل را دارد. این بدافزار ۱۷ بررسی برای تشخیص اجرا در محیط مجازی یا sandbox انجام می‌دهد و در صورت شناسایی چنین محیطی، اجرا را متوقف می‌کند. کسپرسکی با اطمینان متوسط ارزیابی کرده که یک عامل تهدید چینی‌زبان پشت این حملات قرار دارد، زیرا استفاده مداوم از سرویس‌ها و رابط‌های چینی در مراحل مختلف حمله و شواهد غیرمستقیم دیگر به این موضوع اشاره می‌کند.
کلمات کلیدی : حملات فیشینگ, بدافزار FatalRAT, سازمان‌های صنعتی, آسیا-اقیانوسیه, تروجان پیشرفته, تهدید سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.