مایکروسافت تعداد نامشخصی از مخازن گیت‌هاب (GitHub) را که در یک کمپین گسترده تبلیغات مخرب (malvertising) مورد استفاده قرار می‌گرفتند، حذف کرده است. این حملات که تقریباً یک میلیون دستگاه در سراسر جهان را تحت تأثیر قرار داد، در اوایل دسامبر ۲۰۲۴ توسط تحلیلگران تهدید مایکروسافت شناسایی شد. مهاجمان تبلیغات مخرب را در ویدیوهای وب‌سایت‌های پخش غیرقانونی فیلم تزریق کرده و کاربران را به مخازن گیت‌هاب مخرب هدایت می‌کردند تا بدافزار دانلود کنند.
این کمپین پیچیده شامل چندین مرحله بود که در آن بدافزار ابتدا اطلاعات سیستم را جمع‌آوری کرده و سپس ابزارهای دسترسی از راه دور مانند NetSupport RAT و بدافزارهای سرقت اطلاعات مثل Lumma و Doenerium را نصب می‌کرد. مایکروسافت این فعالیت را تحت نام Storm-0408 ردیابی می‌کند و اعلام کرده که علاوه بر گیت‌هاب، پلتفرم‌هایی مانند Dropbox و Discord نیز برای میزبانی بدافزار استفاده شده‌اند. این حملات طیف گسترده‌ای از سازمان‌ها و صنایع را هدف قرار داده و ماهیت بی‌تمایز این نوع تهدیدات سایبری را نشان می‌دهد.
کلمات کلیدی : مایکروسافت, گیت‌هاب, تبلیغات مخرب, بدافزار, حملات سایبری, Storm-0408
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.