محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کرده‌اند که از فایل‌های بنیاد بلندر (Blender Foundation) برای تحویل بدافزار سارق اطلاعات StealC V2 استفاده می‌کند. این عملیات که حداقل شش ماه فعال بوده، شامل کاشتن فایل‌های مخرب .blend در پلتفرم‌هایی مانند CGTrader است، جایی که کاربران ناآگاهانه این فایل‌های مدل سه‌بعدی را دانلود کرده و هنگام باز کردن در نرم‌افزار بلندر، اسکریپت‌های پایتون تعبیه‌شده اجرا می‌شوند.
این حملات از قابلیت تعبیه اسکریپت‌های پایتون در فایل‌های .blend سوءاستفاده کرده و هنگامی که گزینه Auto Run فعال باشد، اسکریپت مخرب “Rig_Ui.py” به‌طور خودکار اجرا می‌شود. این اسکریپت یک اسکریپت پاورشل (PowerShell) را دریافت کرده که دو آرشیو ZIP دانلود می‌کند – یکی حاوی StealC V2 و دیگری یک سارق اطلاعات مبتنی بر پایتون. نسخه به‌روزرسانی‌شده StealC قابلیت استخراج داده از ۲۳ مرورگر، ۱۰۰ افزونه وب، ۱۵ کیف پول ارزهای دیجیتال، سرویس‌های پیام‌رسانی، VPN و کلاینت‌های ایمیل را دارد. شرکت Morphisec توصیه کرده که کاربران گزینه Auto Run را غیرفعال نگه دارند مگر اینکه منبع فایل قابل اعتماد باشد.
کلمات کلیدی : امنیت سایبری, بدافزار, StealC V2, بلندر, سارق اطلاعات, پایتون
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.