هکرهای روسی از آسیب‌پذیری نرم‌افزار 7-Zip برای دور زدن ویژگی امنیتی Mark of the Web (MotW) ویندوز به عنوان یک حمله روز صفر از سپتامبر ۲۰۲۴ استفاده کرده‌اند. بر اساس گزارش محققان Trend Micro، این نقص امنیتی با شناسه CVE-2025-0411 در کمپین‌های بدافزار SmokeLoader علیه دولت اوکراین و سازمان‌های خصوصی این کشور مورد استفاده قرار گرفت. مهاجمان با استفاده از فایل‌های آرشیو دوگانه (آرشیوی درون آرشیو دیگر) و تکنیک‌های homoglyph، بارهای مخرب خود را در قالب اسناد Word یا PDF بی‌ضرر پنهان کردند و از طریق ایمیل‌های فیشینگ ارسالی از حساب‌های دولتی اوکراین به اهداف خود حمله کردند.
این حملات نه سازمان اوکراینی شامل خدمات اجرایی دولتی، کارخانه خودروسازی زاپوریژیا، خدمات حمل‌ونقل عمومی کیف و شرکت‌های بیمه و داروخانه‌ای را هدف قرار داد. اگرچه آسیب‌پذیری در سپتامبر کشف شد، اما Trend Micro تا اول اکتبر ۲۰۲۴ مدرک مفهومی (PoC) آن را با توسعه‌دهندگان 7-Zip به اشتراک گذاشت و این نقص در نسخه 24.09 منتشر شده در ۳۰ نوامبر ۲۰۲۴ برطرف شد. با توجه به عدم وجود قابلیت به‌روزرسانی خودکار در 7-Zip، به کاربران توصیه می‌شود حتماً آخرین نسخه را دانلود کنند.
کلمات کلیدی : هکرهای روسی, آسیب‌پذیری 7-Zip, Mark of the Web, CVE-2025-0411, SmokeLoader, حملات فیشینگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.