بدافزارهای توزیع‌شده از طریق این زیرساخت شامل سه خانواده اصلی هستند: «SessionGate»، یک لودر چندمرحله‌ای ناشناخته با مکانیزم‌های پیشرفته ضد-تحلیل؛ «Remus Stealer»، یک سارق اطلاعات (information stealer) ارائه‌شده به‌صورت سرویس (MaaS) که احتمالاً نوعی از Lumma Stealer است و قادر به سرقت داده از بیش از ۲۰ مرورگر، کیف‌پول‌های ارز دیجیتال و ابزارهای احراز هویت دو مرحله‌ای است؛ و «AnimateClipper»، یک کلیپر ارز دیجیتال (cryptocurrency clipper) که آدرس‌های کیف‌پول در حافظه موقت را جایگزین می‌کند. تحلیل داده‌های VirusTotal نشان می‌دهد که تاکنون بین ۲۰۰۰ تا ۳۵۰۰ نمونه مرتبط با خانواده SessionGate ثبت شده که بیشترین منشأ آن‌ها از ترکیه، لهستان، برزیل، آلمان، فرانسه، روسیه و بریتانیا بوده است.
کلمات کلیدی : بدافزار, جعل هویت نرم‌افزار متن‌باز, سیستم توزیع ترافیک, سارق اطلاعات, کلیپر ارز دیجیتال, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.