ابزار اصلی این حمله، یک سارق صندوق پستی بود که بر پایه کتابخانه قانونی دات‌نت (NET.) به نام آسپوز (Aspose) ساخته شده بود و فایل‌های OST و PST اوت‌لوک (Outlook) را می‌خواند. مهاجم از دوازدهم نوامبر عملیات استخراج داده را آغاز کرد و تا هفدهم فوریه ۲۰۲۶ در مجموع هشت بار دیگر به سیستم بازگشت و هر بار تنها داده‌های چند هفته اخیر را برمی‌داشت تا از شناسایی توسط نرم‌افزارهای امنیتی در امان بماند. ابزارهای جانبی این حمله شامل FRPC برای تونل‌سازی ترافیک، Secretsdump برای استخراج اعتبارنامه‌های ویندوز و SharpDecryptPwd برای بازیابی رمزهای ذخیره‌شده بود. هویت مهاجمان همچنان نامشخص است، چرا که استفاده از ابزارهای عمومی و سرویس‌های ابری مصرفی، ردیابی آن‌ها را دشوار کرده است.
کلمات کلیدی : جاسوسی سایبری, سرقت اطلاعات صندوق پستی, حمله به بورس اوراق بهادار, استخراج داده از طریق ابر, سیمانتک و کربن بلک, بدافزار اوت‌لوک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.