گروه هکری مرتبط با چین به نام Lotus Blossom با اطمینان متوسط به حمله اخیر علیه زیرساخت میزبانی نرمافزار Notepad++ نسبت داده شده است. این حمله که توسط شرکت Rapid7 کشف شد، به این گروه هکری حمایتشده توسط دولت اجازه داد تا یک بکدور (backdoor) پیشتر ناشناخته به نام Chrysalis را به کاربران این ویرایشگر متنباز تحویل دهد. مهاجمان از ژوئن ۲۰۲۵ با نفوذ به سطح ارائهدهنده میزبانی، ترافیک بهروزرسانی را دستکاری کرده و درخواستهای کاربران خاص را به سرورهای مخرب هدایت کردند تا بهروزرسانیهای آلوده را از طریق سوءاستفاده از کنترلهای ناکافی تأیید بهروزرسانی در نسخههای قدیمی ارائه دهند. این آسیبپذیری در دسامبر ۲۰۲۵ با انتشار نسخه ۸.۸.۹ برطرف شد.
تحقیقات Rapid7 و Kaspersky نشان میدهد که حمله به صورت هدفمند علیه سازمانهای دولتی، مخابراتی و حملونقل در مناطق آسیا-اقیانوسیه و آمریکای جنوبی انجام شده است. Kaspersky سه زنجیره آلودگی مختلف را شناسایی کرد که بین ژوئیه تا اکتبر ۲۰۲۵ حدود دوازده دستگاه متعلق به افراد و سازمانها در ویتنام، السالوادور، استرالیا و فیلیپین را هدف قرار داد. بدافزار Chrysalis قابلیتهای گستردهای از جمله اجرای دستورات، عملیات فایل، آپلود و دانلود فایل دارد و از تکنیکهای پیشرفتهای مانند DLL side-loading و چارچوبهای رایج مانند Metasploit و Cobalt Strike استفاده میکند. مهاجمان به طور مداوم آدرسهای سرور C2، دانلودرها و بارهای نهایی را تغییر میدادند تا از شناسایی جلوگیری کنند.
کلمات کلیدی : Lotus Blossom, Notepad++, بکدور, Chrysalis, آسیبپذیری, حمله سایبری
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.