یک بدافزار جدید به نام Airstalk توسط یک عامل تهدید مشکوک به دولتی در قالب حمله زنجیره تأمین (supply chain attack) توزیع شده است. شرکت Palo Alto Networks Unit 42 این خوشه تهدید را تحت عنوان CL-STA-1009 ردیابی می‌کند و اعلام کرده که این بدافزار از API سیستم AirWatch برای مدیریت دستگاه‌های موبایل سوءاستفاده می‌کند تا کانال مخفی فرمان و کنترل (C2) برقرار کند. بدافزار که در دو نسخه PowerShell و .NET ارائه شده، قابلیت گرفتن اسکرین‌شات، سرقت کوکی‌ها، تاریخچه مرورگر و نشانک‌ها را دارد.
نسخه .NET این بدافزار قابلیت‌های پیشرفته‌تری نسبت به نسخه PowerShell دارد و علاوه بر مرورگر Chrome، مرورگرهای Microsoft Edge و Island را نیز هدف قرار می‌دهد. محققان امنیتی معتقدند که مهاجمان احتمالاً از گواهی دیجیتال سرقتی برای امضای برخی نمونه‌ها استفاده کرده‌اند. با توجه به استفاده از APIهای مدیریت دستگاه و هدف قرار دادن مرورگرهای سازمانی، این حمله احتمالاً بخش برون‌سپاری فرآیندهای تجاری (BPO) را نشانه گرفته که سازمان‌های این حوزه اهداف جذابی برای مهاجمان دولتی و جنایتکار محسوب می‌شوند.
کلمات کلیدی : بدافزار Airstalk, حمله زنجیره تأمین, API سیستم AirWatch, کانال فرمان و کنترل, سرقت کوکی مرورگر, مهاجمان دولتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.