نسخه جدیدی از بدافزار Snake Keylogger به طور فعال کاربران ویندوز در چین، ترکیه، اندونزی، تایوان و اسپانیا را هدف قرار می‌دهد. آزمایشگاه‌های FortiGuard شرکت Fortinet اعلام کرد که این نسخه جدید از ابتدای سال جاری مسئول بیش از ۲۸۰ میلیون تلاش عفونت مسدود شده در سراسر جهان بوده است. این بدافزار که معمولاً از طریق ایمیل‌های فیشینگ حاوی پیوست‌ها یا لینک‌های مخرب توزیع می‌شود، برای سرقت اطلاعات حساس از مرورگرهای محبوب نظیر Chrome، Edge و Firefox طراحی شده و قابلیت ثبت ضربات کلید، دزدیدن اعتبارنامه‌ها و نظارت بر کلیپ‌بورد را دارد.
ویژگی بارز حملات اخیر استفاده از زبان اسکریپت‌نویسی AutoIt برای تحویل و اجرای بار اصلی است که به بدافزار اجازه می‌دهد مکانیزم‌های تشخیص سنتی را دور بزند. Snake Keylogger پس از راه‌اندازی، کپی از خود را با نام “ageless.exe” در پوشه محلی ذخیره کرده و فایل دیگری به نام “ageless.vbs” در پوشه Startup ویندوز قرار می‌دهد تا هر بار با راه‌اندازی مجدد سیستم، بدافزار به طور خودکار اجرا شود. در نهایت، بار اصلی با استفاده از تکنیک process hollowing به فرآیند مشروع NET. تزریق می‌شود تا حضور خود را در فرآیند مورد اعتماد پنهان کند.
کلمات کلیدی : Snake Keylogger, بدافزار, فیشینگ, سرقت اطلاعات, AutoIt, keylogger, malware, process hollowing
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.