دزرت دکستر ۹۰۰ قربانی را با استفاده از تبلیغات فیسبوک و لینک‌های بدافزار تلگرام هدف قرار می‌دهد

یک کمپین سایبری جدید از سپتامبر ۲۰۲۴ منطقه خاورمیانه و شمال آفریقا را هدف قرار داده و نسخه تغییریافته‌ای از بدافزار شناخته‌شده AsyncRAT را توزیع می‌کند. محققان شرکت Positive Technologies اعلام کردند که این کمپین که از رسانه‌های اجتماعی برای توزیع بدافزار استفاده می‌کند، با شرایط ژئوپلیتیک فعلی منطقه مرتبط است و مهاجمان بدافزار را در حساب‌های مشروع اشتراک‌گذاری فایل آنلاین یا کانال‌های تلگرام اختصاصی میزبانی می‌کنند. این کمپین تخمین زده می‌شود که از پاییز ۲۰۲۴ حدود ۹۰۰ قربانی داشته باشد و اکثر قربانیان در لیبی، عربستان سعودی، مصر، ترکیه، امارات متحده عربی، قطر و تونس قرار دارند.

این فعالیت که به گروه تهدید “Desert Dexter” نسبت داده شده، شامل ایجاد حساب‌های موقت و کانال‌های خبری در فیس‌بوک است که برای انتشار تبلیغات حاوی لینک‌هایی به سرویس اشتراک‌گذاری فایل یا کانال تلگرام استفاده می‌شوند. نسخه تغییریافته AsyncRAT شامل یک کیلاگر آفلاین (offline keylogger) است که ۱۶ افزونه و اپلیکیشن مختلف کیف پول رمزارز را جستجو می‌کند و با یک ربات تلگرام ارتباط برقرار می‌کند. تحلیل پیام‌های ارسالی به ربات تلگرام نشان داده که مهاجم احتمالاً از لیبی است، زیرا اسکرین‌شات‌هایی از دسکتاپ او با نام “DEXTERMSI” و لینکی به کانال تلگرام “dexterlyly” وجود دارد. اکثر قربانیان کاربران عادی هستند از جمله کارکنان بخش‌های تولید نفت، ساخت‌وساز، فناوری اطلاعات و کشاورزی.