تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) نسبت به کمپین جدیدی هشدار داده که بخش دفاعی را با استفاده از بدافزار Dark Crystal RAT (DCRat) هدف قرار می‌دهد. این حمله که اوایل ماه جاری شناسایی شده، هم کارکنان شرکت‌های مجتمع صنعتی-دفاعی و هم نمایندگان نیروهای دفاعی اوکراین را هدف قرار می‌دهد. مهاجمان از طریق اپلیکیشن پیام‌رسان Signal پیام‌های مخرب حاوی صورتجلسات ساختگی ارسال می‌کنند، که برخی از این پیام‌ها از حساب‌های قبلاً هک شده Signal فرستاده می‌شوند تا احتمال موفقیت حمله افزایش یابد.
گزارش‌ها به شکل فایل‌های آرشیو به اشتراک گذاشته می‌شوند که شامل یک PDF فریبنده و یک فایل اجرایی به نام DarkTortilla هستند – یک رمزگذار فریبنده مبتنی بر NET. که بدافزار DCRat را رمزگشایی و اجرا می‌کند. CERT-UA این فعالیت را به گروه تهدید UAC-0200 نسبت داده که از حداقل تابستان ۲۰۲۴ فعال بوده است. این تحولات در حالی رخ می‌دهد که گزارش‌هایی از سوی مایکروسافت و گوگل نشان می‌دهد بازیگران سایبری روسیه به طور فزاینده‌ای بر دستیابی غیرمجاز به حساب‌های WhatsApp و Signal از طریق سوءاستفاده از قابلیت اتصال دستگاه متمرکز شده‌اند.
کلمات کلیدی : CERT-UA, Dark Crystal RAT, DCRat, بدافزار, Signal, DarkTortilla
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.