گروه تهدید سایبری سیلور فاکس (Silver Fox) هدف حملات خود را به هند تغییر داده و از طعمه‌های مرتبط با مالیات بر درآمد در کمپین‌های فیشینگ برای توزیع تروجان دسترسی از راه دور ماژولار به نام ValleyRAT (معروف به Winos 4.0) استفاده می‌کند. این گروه جنایتکار سایبری چینی که از سال ۲۰۲۲ فعال است، با استفاده از تکنیک‌های پیچیده‌ای همچون هایجک کردن DLL و بهره‌گیری از معماری ماژولار، حملات خود را انجام می‌دهد. محققان CloudSEK گزارش دادند که ایمیل‌های فیشینگ حاوی فایل‌های PDF جعلی به ظاهر از اداره مالیات هند، قربانیان را به دامنه مخرب هدایت کرده و نصب‌کننده‌های آلوده را دانلود می‌کنند.
سیلور فاکس که اهداف متنوعی از جاسوسی و جمع‌آوری اطلاعات گرفته تا سود مالی و استخراج ارزهای دیجیتال دارد، در ابتدا افراد و سازمان‌های چینی‌زبان را هدف قرار می‌داد اما اکنون دامنه حملات خود را به بخش‌های عمومی، مالی، پزشکی و فناوری گسترش داده است. گروه NCC اعلام کرد که پنل مدیریت لینک مخرب این گروه را شناسایی کرده که برای ردیابی فعالیت دانلود نصب‌کننده‌های جعلی برنامه‌های محبوب مانند Microsoft Teams استفاده می‌شود. تحلیل داده‌ها نشان می‌دهد حداقل ۲۱۷ کلیک از چین، ۳۹ کلیک از آمریکا و تعداد قابل توجهی از هنگ‌کنگ، تایوان و استرالیا منشأ گرفته‌اند، که دامنه گسترده این کمپین را در سراسر آسیا-اقیانوسیه، اروپا و آمریکای شمالی تأیید می‌کند.
کلمات کلیدی : سیلور فاکس، ValleyRAT، فیشینگ، تروجان دسترسی از راه دور، هایجک DLL، جاسوسی سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.