گروه تهدیدگر پشت خانواده بدافزار Winos 4.0 (معروف به ValleyRAT) دامنه حملات خود را از چین و تایوان به ژاپن و مالزی گسترش داده و از تروژان دسترسی از راه دور (RAT) دیگری به نام HoldingHands RAT (معروف به Gh0stBins) استفاده می‌کند. این حملات بر اساس ایمیل‌های فیشینگ با فایل‌های PDF حاوی لینک‌های مخرب انجام می‌شود که خود را به عنوان اسناد رسمی وزارت دارایی جا می‌زنند. گروه جنایتکار چینی Silver Fox که به نام‌های SwimSnake و Valley Thief نیز شناخته می‌شود، مسئول این حملات است و از تکنیک‌های پیشرفته‌ای مانند مسمومیت موتورهای جستجو (SEO poisoning) و سایت‌های جعلی که خود را به عنوان نرم‌افزارهای محبوب مانند Google Chrome و Telegram معرفی می‌کنند، استفاده می‌کند.
تحقیقات Fortinet نشان می‌دهد که حملات اخیر بر مالزی متمرکز شده و از صفحات فرود جعلی برای فریب قربانیان استفاده می‌کند. بدافزار HoldingHands RAT قابلیت‌های پیشرفته‌ای دارد از جمله اتصال به سرور راه دور، ارسال اطلاعات سیستم، دریافت دستورات مهاجم و به‌روزرسانی آدرس کنترل و فرمان (C2) از طریق رجیستری ویندوز. همزمان، محققان Seqrite Labs عملیات “Silk Lure” را شناسایی کرده‌اند که شرکت‌های چینی در بخش‌های فین‌تک، ارزهای دیجیتال و پلتفرم‌های معاملاتی را با ایمیل‌های فیشینگ حاوی فایل‌های .LNK مخرب که در رزومه‌های جعلی جاسازی شده‌اند، هدف قرار می‌دهد.
کلمات کلیدی : بدافزار, فیشینگ, تروژان, حملات سایبری, RAT, مالزی, چین, سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.