کمپین جاسوسی سایبری جدیدی با نام PassiveNeuron توسط شرکت امنیتی کسپرسکی شناسایی شده که سازمان‌های دولتی، مالی و صنعتی در آسیا، آفریقا و آمریکای لاتین را هدف قرار داده است. این کمپین که نخستین بار در نوامبر ۲۰۲۴ گزارش شد، از خانواده‌های بدافزار پیشرفته‌ای به نام‌های Neursite و NeuralExecutor استفاده می‌کند و از سرورهای داخلی سازش‌یافته به عنوان زیرساخت فرماندهی و کنترل (C2) میانی بهره می‌برد تا از رادار امنیتی دور بماند.
محققان کسپرسکی اعلام کردند که موج جدیدی از عفونت‌های مرتبط با این کمپین از دسامبر ۲۰۲۴ تا اوت ۲۰۲۵ مشاهده شده است. مهاجمان که احتمالاً چینی‌زبان هستند، ابتدا از طریق Microsoft SQL به سرورهای ویندوز نفوذ کرده و سپس بدافزارهای پیشرفته‌ای شامل Neursite (یک بک‌دور ماژولار C++) و NeuralExecutor (یک ایمپلنت .NET) را مستقر می‌کنند. این ابزارها قابلیت جمع‌آوری اطلاعات سیستم، مدیریت فرآیندها، حرکت جانبی در شبکه و سرقت داده‌ها حتی از دستگاه‌های منزوی از اینترنت را فراهم می‌آورند.
کلمات کلیدی : جاسوسی سایبری, PassiveNeuron, بدافزار, کسپرسکی, Neursite, NeuralExecutor
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.