گروه تهدیدگر Dark Caracal مسئول کمپینی شناسایی شده که از تروجان دسترسی از راه دور به نام Poco RAT برای حمله به اهداف اسپانیایی‌زبان در آمریکای لاتین در سال ۲۰۲۴ استفاده کرده است. شرکت امنیت سایبری روسی Positive Technologies این بدافزار را دارای “مجموعه کاملی از قابلیت‌های جاسوسی” توصیف کرده و اعلام کرده که قادر به آپلود فایل، گرفتن اسکرین‌شات، اجرای دستورات و دستکاری فرآیندهای سیستم است. تحلیل نشان می‌دهد که این حملات عمدتاً شرکت‌های ونزوئلا، شیلی، جمهوری دومینیکن، کلمبیا و اکوادور را هدف قرار داده‌اند.
روش حمله شامل استفاده از ایمیل‌های فیشینگ با مضامین مالی و فاکتور است که فایل‌های ضمیمه مخرب اسپانیایی‌زبان حاوی اسناد جعلی از صنایع مختلف نظیر بانکداری، تولید، بهداشت و لجستیک دارند. هنگام باز کردن، این فایل‌ها قربانیان را به لینکی هدایت می‌کنند که باعث دانلود آرشیو .rev از سرویس‌های مشترک‌سازی فایل مشروع مانند Google Drive و Dropbox می‌شود. Dark Caracal که از سال ۲۰۱۲ فعال است، پیش از این نیز در کمپین جاسوسی سایبری Bandidos در سال ۲۰۲۱ علیه کشورهای اسپانیایی‌زبان آمریکای جنوبی شناسایی شده بود.
کلمات کلیدی : Dark Caracal, Poco RAT, تروجان دسترسی از راه دور, حملات سایبری آمریکای لاتین, ایمیل‌های فیشینگ, جاسوسی سایبری, بدافزار اسپانیایی‌زبان, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.