مجرمان سایبری از ابزارهای متن‌باز برای نفوذ به موسسات مالی در سراسر آفریقا سوءاستفاده می‌کنند

محققان امنیت سایبری به مجموعه‌ای از حملات سایبری علیه سازمان‌های مالی در سراسر آفریقا از حداقل ژوئیه ۲۰۲۳ هشدار داده‌اند که از ترکیبی از ابزارهای متن‌باز و عمومی برای حفظ دسترسی استفاده می‌کنند. واحد ۴۲ شرکت پالو آلتو نتورکس این فعالیت را تحت عنوان CL-CRI-1014 رصد می‌کند و مشکوک است که هدف نهایی این حملات کسب دسترسی اولیه و سپس فروش آن به سایر مجرمان سایبری در انجمن‌های زیرزمینی باشد. مهاجمان از ابزارهایی مانند PoshC2 برای کنترل و فرماندهی، Chisel برای تونل‌زنی ترافیک مخرب شبکه، و Classroom Spy برای مدیریت از راه دور استفاده می‌کنند.

همزمان، شرکت Trustwave SpiderLabs گروه باج‌افزار جدیدی به نام Dire Wolf را شناسایی کرده که از زمان ظهورش در ماه گذشته، ۱۶ قربانی در آمریکا، تایلند، تایوان، استرالیا، بحرین، کانادا، هند، ایتالیا، پرو و سنگاپور داشته است. این باج‌افزار که به زبان Golang نوشته شده، قابلیت‌هایی برای غیرفعال کردن ثبت سیستم، خاتمه دادن به ۷۵ سرویس و ۵۹ برنامه از پیش تعریف شده، و مهار تلاش‌های بازیابی از طریق حذف کپی‌های سایه دارد. بخش‌های فناوری، تولید و خدمات مالی بیشترین اهداف این گروه محسوب می‌شوند.