محققان امنیت سایبری شرکت Acronis یک نسخه جدید از بدافزار شناخته‌شده LOTUSLITE را کشف کرده‌اند که از طریق محتوای مرتبط با بخش بانکی هند توزیع می‌شود. این بدافزار پیشرفته‌تر از نسخه قبلی خود بوده و با یک سرور فرمان و کنترل (command-and-control) مبتنی بر DNS پویا از طریق پروتکل HTTPS ارتباط برقرار می‌کند و قابلیت‌هایی نظیر دسترسی از راه دور به پوسته (remote shell)، عملیات فایل و مدیریت نشست را پشتیبانی می‌کند. محققان این فعالیت را با اطمینان متوسط به گروه دولت-ملت چینی موسوم به Mustang Panda نسبت داده‌اند و تأکید کرده‌اند که اهداف این حملات جاسوسی‌محور بوده و انگیزه مالی ندارند.
نقطه آغاز این حمله یک فایل HTML کامپایل‌شده (CHM) است که بارهای مخرب را در خود جای داده و از روش بارگذاری جانبی DLL (DLL side-loading) برای اجرای بدافزار استفاده می‌کند. بررسی‌های بیشتر نشان می‌دهد این گروه دامنه هدف‌گیری خود را به‌طور قابل‌توجهی گسترش داده است؛ از نهادهای دولتی آمریکا با طعمه‌های ژئوپلیتیکی، به بخش بانکی هند با استفاده از ارجاعات جعلی به بانک HDFC، و اکنون به جوامع دیپلماتیک و سیاست‌گذاری کره جنوبی و آمریکا از طریق جعل هویت چهره‌های برجسته دیپلماسی شبه‌جزیره کره با استفاده از حساب‌های جعلی Gmail و Google Drive.
کلمات کلیدی : بدافزار LOTUSLITE, گروه Mustang Panda, حملات سایبری بانکی هند, بارگذاری جانبی DLL, جاسوسی سایبری دولت-ملت, فایل CHM مخرب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.