محققان امنیت سایبری کمپین فیشینگ گسترده‌ای را کشف کرده‌اند که از تصاویر جعلی کپچا (CAPTCHA) از طریق فایل‌های PDF میزبانی شده در شبکه توزیع محتوای (CDN) وب‌فلو برای انتشار بدافزار سارق لوما (Lumma stealer) استفاده می‌کند. آزمایشگاه تهدیدات نت‌اسکوپ اعلام کرد که ۲۶۰ دامنه منحصربه‌فرد را کشف کرده که میزبان ۵۰۰۰ فایل PDF فیشینگ هستند که قربانیان را به وب‌سایت‌های مخرب هدایت می‌کنند. این کمپین بر اساس برآوردها بیش از ۱۱۵۰ سازمان و بیش از ۷۰۰۰ کاربر را از نیمه دوم سال ۲۰۲۴ تحت تأثیر قرار داده است.
مهاجمان از بهینه‌سازی موتورهای جستجو (SEO) برای فریب قربانیان استفاده می‌کنند و آنها را از طریق نتایج جستجوی مخرب به صفحات فیشینگ هدایت می‌کنند. این حملات عمدتاً کاربران در آمریکای شمالی، آسیا و اروپای جنوبی را در بخش‌های فناوری، خدمات مالی و تولید هدف قرار داده‌اند. فایل‌های PDF حاوی تصاویر جعلی کپچا هستند که یا برای سرقت اطلاعات کارت اعتباری عمل می‌کنند یا از تکنیک کلیک‌فیکس (ClickFix) برای فریب قربانیان جهت اجرای دستورات پاورشل مخرب استفاده می‌کنند. مهاجمان همچنین این فایل‌ها را در کتابخانه‌های آنلاین مشروع مانند PDFCOFFEE و Internet Archive آپلود کرده‌اند تا کاربران جستجوگر اسناد PDF به آنها هدایت شوند.
کلمات کلیدی : فیشینگ, بدافزار, امنیت سایبری, کپچا جعلی, سارق لوما, PDF مخرب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.