گروه‌های هکری حمایت‌شده توسط دولت‌های ایران، کره شمالی و روسیه طی سه ماه از اواخر ۲۰۲۴ تا ابتدای ۲۰۲۵ از تکنیک مهندسی اجتماعی ClickFix برای نصب بدافزار استفاده کرده‌اند. این کمپین‌های فیشینگ به گروه‌های TA427 (Kimsuky)، TA450 (MuddyWater)، UNK_RemoteRogue و TA422 (APT28) نسبت داده شده است. تکنیک ClickFix کاربران را فریب می‌دهد تا با کپی، پیست و اجرای دستورات مخرب، دستگاه خود را آلوده کنند.
گروه کیمسوکی از طریق ایمیل‌های جعلی دیپلمات ژاپنی، اهداف را به سایت کنترل‌شده مهاجمان هدایت کرده و آن‌ها را متقاعد به اجرای دستورات PowerShell کرد که منجر به نصب تروجان Quasar RAT شد. گروه MuddyWater نیز با جعل به‌روزرسانی‌های امنیتی مایکروسافت، نرم‌افزار RMM مانند Level را نصب کرد. گروه روسی UNK_RemoteRogue از سرورهای Zimbra احتمالاً هک‌شده برای هدف قرار دادن شرکت‌های دفاعی استفاده کرد و فریمورک Empire C2 را مستقر کرد.
کلمات کلیدی : گروه‌های هکری, مهندسی اجتماعی, ClickFix, فیشینگ, بدافزار, PowerShell
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.