محققان امنیت سایبری هشدار داده‌اند که مهاجمان ناشناس از ابزار مشروع نظارت بر نقاط پایانی و تحلیل دیجیتال متن‌باز به نام Velociraptor برای اهداف مخرب استفاده کرده‌اند. بر اساس گزارش تیم تحقیقاتی Sophos، مهاجمان از این ابزار برای دانلود و اجرای Visual Studio Code با هدف احتمالی ایجاد تونل به سرور فرمان و کنترل (C2) تحت کنترل خود استفاده کردند. این حمله نشان‌دهنده تکامل تاکتیکی است که در آن برنامه‌های پاسخ به حوادث برای کسب جایگاه و کاهش نیاز به استقرار بدافزار اختصاصی مورد استفاده قرار می‌گیرند.
همزمان، شرکت‌های امنیتی Hunters و Permiso کمپین مخربی را شناسایی کرده‌اند که از Microsoft Teams برای دسترسی اولیه استفاده می‌کند. مهاجمان با جعل هویت تیم‌های پشتیبانی فناوری اطلاعات، قربانیان را فریب داده تا نرم‌افزارهای دسترسی از راه دور مانند AnyDesk یا Quick Assist را نصب کنند. محققان Sophos توصیه کرده‌اند که سازمان‌ها استفاده غیرمجاز از Velociraptor را نظارت کرده و آن را به عنوان پیش‌نشانه‌ای از حملات باج‌افزاری (ransomware) در نظر بگیرند.
کلمات کلیدی : امنیت سایبری, Velociraptor, باج‌افزاری, Microsoft Teams, حملات سایبری, نرم‌افزار مخرب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.