گروه باج‌افزار Interlock نسخه جدید PHP از تروجان دسترسی از راه دور (RAT) اختصاصی خود را در قالب کمپین گسترده‌ای با استفاده از نوعی از ClickFix به نام FileFix منتشر کرده است. بر اساس گزارش DFIR Report که امروز در همکاری با Proofpoint منتشر شد، از ماه مه ۲۰۲۵ فعالیت‌های مرتبط با Interlock RAT در ارتباط با خوشه‌های تهدید web-inject مشاهده شده که این کمپین با وب‌سایت‌های آسیب‌دیده آغاز می‌شود که اسکریپت تک‌خطی مخفی در HTML صفحه تزریق شده است.
کد جاوااسکریپت به عنوان سیستم توزیع ترافیک (TDS) عمل کرده و با استفاده از تکنیک‌های فیلترینگ IP، کاربران را به صفحات تأیید CAPTCHA جعلی هدایت می‌کند که از ClickFix برای ترغیب آنها به اجرای اسکریپت PowerShell استفاده می‌کند و منجر به استقرار NodeSnake (معروف به Interlock RAT) می‌شود. نسخه جدید PHP این بدافزار که از طریق FileFix توزیع می‌شود، قابلیت‌های دسترسی مداوم، شناسایی سیستم و اجرای دستورات از راه دور را فراهم می‌کند و از زیردامنه‌های Cloudflare Tunnel برای مخفی کردن موقعیت واقعی سرور فرمان و کنترل (C2) سوءاستفاده می‌کند.
کلمات کلیدی : باج‌افزار Interlock, تروجان دسترسی از راه دور, ClickFix, FileFix, NodeSnake RAT, Cloudflare Tunnel
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.