وب‌سایت‌های جعلی تبلیغ‌کننده گوگل کروم برای توزیع نصب‌کننده‌های مخرب تروجان دسترسی از راه دور به نام ValleyRAT استفاده شده‌اند. این بدافزار که نخستین بار در سال ۲۰۲۳ شناسایی شد، به گروه تهدیدگر Silver Fox نسبت داده می‌شود که پیش از این عمدتاً مناطق چینی‌زبان از جمله هنگ‌کنگ، تایوان و چین را هدف قرار داده است. محقق شرکت Morphisec اعلام کرد که این مهاجم به طور فزاینده‌ای نقش‌های کلیدی درون سازمان‌ها، به‌ویژه در بخش‌های مالی، حسابداری و فروش را هدف قرار می‌دهد.
زنجیره حمله جدید شامل استفاده از وب‌سایت جعلی گوگل کروم برای فریب اهداف جهت دانلود فایل فشرده حاوی فایل اجرایی است. این فایل پس از اجرا، چهار بار اضافی دانلود می‌کند از جمله فایل اجرایی مشروع Douyin (نسخه چینی تیک‌تاک) که برای بارگذاری DLL مخرب و راه‌اندازی ValleyRAT استفاده می‌شود. این تروجان که به زبان چینی کامپایل شده، قابلیت نظارت بر محتوای صفحه، ثبت ضربات کلید و برقراری ارتباط با سرور راه دور برای دریافت دستورات بیشتر را دارد.
کلمات کلیدی : وب‌سایت‌های جعلی, گوگل کروم, ValleyRAT, تروجان دسترسی از راه دور, Silver Fox, بدافزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.