محققان امنیت سایبری گروه تهدید جدیدی به نام TA585 را شناسایی کرده‌اند که از طریق کمپین‌های فیشینگ پیچیده، بدافزار MonsterV2 را توزیع می‌کند. این گروه که توسط تیم تحقیقات تهدیدات Proofpoint مورد بررسی قرار گرفته، برخلاف سایر مهاجمان که از زیرساخت‌های شخص ثالث استفاده می‌کنند، کل زنجیره حمله خود را مدیریت کرده و از تکنیک‌های پیشرفته‌ای مانند تزریق وب (web injections) و بررسی‌های فیلترینگ بهره می‌برد.
MonsterV2 که یک تروجان دسترسی از راه دور (RAT)، سارق اطلاعات و بارگذار است، با قیمت ۸۰۰ دلار برای نسخه استاندارد و ۲۰۰۰ دلار برای نسخه سازمانی در ماه عرضه می‌شود. این بدافزار که از کشورهای مستقل مشترک‌المنافع (CIS) اجتناب می‌کند، قابلیت‌های گسترده‌ای از جمله سرقت اطلاعات حساس، جایگزینی آدرس‌های کریپتوکارنسی، کنترل از راه دور از طریق HVNC، و دانلود بارهای اضافی دارد. گروه TA585 از روش‌های مختلفی شامل طعمه‌های جعلی مالیات آمریکا، تزریق جاوااسکریپت مخرب در وب‌سایت‌های مشروع، و اعلان‌های جعلی GitHub برای توزیع این بدافزار استفاده می‌کند.
کلمات کلیدی : امنیت سایبری, فیشینگ, بدافزار, تروجان, سرقت اطلاعات, کریپتوکارنسی, تهدیدات سایبری, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.