یک کمپین جدید مهندسی اجتماعی ClickFix در اروپا بخش مهمان‌پذیری را هدف قرار داده و از صفحات جعلی مرگ آبی ویندوز (BSOD) برای فریب کاربران استفاده می‌کند تا بدافزار را به صورت دستی روی سیستم‌های خود کامپایل و اجرا کنند. محققان شرکت Securonix این کمپین را که نخستین بار در دسامبر شناسایی شد و با نام “PHALT#BLYX” ردیابی می‌شود، گزارش کرده‌اند. مهاجمان ایمیل‌های فیشینگ جعلی به نام Booking.com ارسال می‌کنند که ادعا می‌کند یک مهمان هتل رزرو خود را لغو کرده است. پس از کلیک روی لینک، قربانی به وب‌سایت جعلی Booking.com هدایت می‌شود که Securonix آن را “کپی با دقت بالا” از سایت اصلی توصیف می‌کند.
هنگامی که کاربر دکمه رفع خطا را کلیک می‌کند، مرورگر به حالت تمام‌صفحه رفته و یک صفحه BSOD جعلی نمایش می‌دهد که از کاربر می‌خواهد دستور مخربی را در پنجره Run ویندوز اجرا کند. این دستور بدافزار DCRAT را دانلود و نصب می‌کند – یک تروجان دسترسی از راه دور که قابلیت‌های کنترل از راه دور، ثبت کلیدها و اجرای بارهای مخرب اضافی را دارد. در موارد مشاهده شده، مهاجمان یک استخراج‌کننده ارز دیجیتال نصب کرده و با دسترسی از راه دور، می‌توانند به سایر دستگاه‌های شبکه نفوذ کنند و داده‌ها را سرقت نمایند.
کلمات کلیدی : مهندسی اجتماعی, ClickFix, بدافزار, فیشینگ, DCRAT, تروجان دسترسی از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.