بدافزار شناسایی‌شده، که به نظر می‌رسد نوعی از خانواده BoryptGrab است، داده‌ها را از بیش از ۱۹ مرورگر وب، ۳۲ کیف‌پول ارز دیجیتال، نشست‌های تلگرام، توکن‌های دیسکورد و استیم، اطلاعات ورود به برنامه پیام‌رسان Max متا و محتویات Windows Credential Manager سرقت می‌کند. این نوع از بدافزار دارای قابلیت مستندنشده‌ای برای دور زدن رمزنگاری مرتبط با برنامه کروم (Chrome’s App-Bound Encryption) از طریق تزریق مستقیم کد است. داده‌های سرقت‌شده به سرور فرمان و کنترل (C2) مستقر در روسیه ارسال می‌شوند. محققان ارزیابی می‌کنند که اپراتور این کمپین احتمالاً روسی‌زبان و با انگیزه مالی است. گیت‌هاب بخش بزرگی از مخازن مخرب را حذف کرده، اما چندین ده ریدایرکتور (redirector) از طریق GitHub Pages همچنان فعال هستند.
کلمات کلیدی : مخازن جعلی گیت‌هاب, بدافزار سرقت اطلاعات, BoryptGrab, جعل هویت نرم‌افزار, بارگذاری جانبی DLL, کمپین بدافزاری روسیه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.