مهاجمان با استفاده از پروفایل‌های جعلی استخدام‌کننده در شبکه‌های اجتماعی و پلتفرم‌هایی مانند Upwork و Freelancer.com، قربانیان را فریب داده و آنها را به دانلود کدهای آلوده میزبانی شده در GitHub، GitLab یا Bitbucket ترغیب می‌کنند. این پروژه‌های جعلی معمولاً به عنوان ابتکارات رمزارز، بازی‌های بلاک‌چین یا اپلیکیشن‌های قمار با ویژگی‌های رمزارز ارائه می‌شوند. بدافزار BeaverTail به عنوان دانلودکننده برای InvisibleFerret عمل کرده و این اخیر یک بدافزار ماژولار پایتون است که قابلیت‌های سرقت اطلاعات، ثبت کلیدها، ضبط محتوای کلیپ‌بورد و نصب نرم‌افزار AnyDesk را دارد. اهداف اصلی این کمپین توسعه‌دهندگان نرم‌افزار فعال در پروژه‌های رمزارز و امور مالی غیرمتمرکز در کشورهایی مانند فنلاند، هند، ایتالیا، پاکستان، اسپانیا، آفریقای جنوبی، روسیه، اوکراین و آمریکا هستند.
کلمات کلیدی : توسعه‌دهندگان نرم‌افزار, گروه هکری لازاروس, بدافزار BeaverTail, سرقت رمزارز, امنیت سایبری, مصاحبه شغلی جعلی, InvisibleFerret malware, DeceptiveDevelopment campaign
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.