گروه‌های تهدیدگر مرتبط با کره شمالی که با کمپین Contagious Interview شناخته می‌شوند، از بک‌دور جدیدی به نام AkdoorTea همراه با ابزارهایی مانند TsunamiKit و Tropidoor استفاده می‌کنند. شرکت امنیت سایبری اسلواکی ESET که این فعالیت را تحت نام DeceptiveDevelopment رصد می‌کند، اعلام کرد این کمپین توسعه‌دهندگان نرم‌افزار را در تمام سیستم‌عامل‌های ویندوز، لینوکس و macOS هدف قرار می‌دهد، به‌ویژه کسانی که در پروژه‌های رمزارز و Web3 فعالیت دارند. محققان ESET گفتند: “مجموعه ابزار DeceptiveDevelopment عمدتاً چندپلتفرمه و شامل اسکریپت‌های مخرب اولیه مبهم‌شده در پایتون و جاوااسکریپت، بک‌دورهای پایه در پایتون و Go، و یک پروژه دارک‌وب در NET. است.”
این کمپین شامل استخدام‌کنندگان جعلی است که از طریق پلتفرم‌هایی مانند LinkedIn، Upwork و Freelancer موقعیت‌های شغلی جذاب ارائه می‌دهند. پس از علاقه‌مندی اهداف، آن‌ها یا باید ارزیابی ویدئویی انجام دهند یا تمرین کدنویسی که شامل کلون کردن پروژه‌های GitHub است که به‌طور مخفیانه بدافزار نصب می‌کند. جدیدترین افزوده به زرادخانه این گروه، تروجان دسترسی از راه دور AkdoorTea است که از طریق اسکریپت batch ویندوز ارسال می‌شود. ESET تأکید کرد: “علی‌رغم فقدان پیچیدگی فنی، این گروه از طریق مقیاس و مهندسی اجتماعی خلاقانه جبران می‌کند و رویکردی عملی با بهره‌برداری از ابزارهای متن‌باز و استفاده مجدد از پروژه‌های دارک‌وب نشان می‌دهد.”
کلمات کلیدی : کره شمالی, بک‌دور, امنیت سایبری, بدافزار, مهندسی اجتماعی, رمزارز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.