جدیدترین حمله مشاهده شده توسط شرکت Morphisec نشان می‌دهد که مهاجمان از طریق تماس‌های خارجی Microsoft Teams خود را به عنوان پشتیبانی فنی معرفی کرده و کارمندان را فریب داده‌اند تا Quick Assist را اجرا کرده و سپس اسکریپت PowerShell حاوی Matanbuchus را اجرا کنند. مایکل گورلیک، مدیر فنی Morphisec، توضیح داد که “قربانیان به دقت هدف‌گیری شده و متقاعد می‌شوند تا اسکریپتی را اجرا کنند که باعث دانلود آرشیوی می‌شود که حاوی به‌روزرسان تغییرنام‌یافته Notepad++ و یک DLL مخرب است.” نسخه ۳.۰ این بدافزار دارای قابلیت‌های پیشرفته‌ای نظیر پروتکل‌های ارتباطی بهبودیافته، قابلیت‌های درون-حافظه‌ای، روش‌های مبهم‌سازی تقویت‌شده و پشتیبانی از CMD و PowerShell reverse shell است.
کلمات کلیدی : بدافزار Matanbuchus, امنیت سایبری, باج‌افزار, Microsoft Teams, PowerShell, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.