هکر ۱۸ هزار “اسکریپت کیدی” را با سازنده بدافزار جعلی آلوده کرد

یک مهاجم سایبری با استفاده از ابزار جعلی ساخت بدافزار، هکرهای مبتدی معروف به “اسکریپت کیدی” (script kiddies) را هدف قرار داد و در نهایت ۱۸,۴۵۹ دستگاه در سراسر جهان را آلوده کرد. محققان امنیتی CloudSEK گزارش دادند که این بدافزار عمدتاً دستگاه‌هایی در روسیه، آمریکا، هند، اوکراین و ترکیه را مورد هدف قرار داده است. مهاجمان نسخه‌ای تروجان‌شده از ابزار ساخت XWorm RAT را از طریق مخازن GitHub، پلتفرم‌های میزبانی فایل، کانال‌های تلگرام و ویدیوهای یوتیوب توزیع کردند.

پس از آلوده شدن، بدافزار قابلیت‌های خطرناکی از جمله سرقت رمزهای عبور مرورگرها، ضبط کلیدهای فشرده شده (keylogger)، گرفتن اسکرین‌شات، رمزگذاری فایل‌ها و حذف نرم‌افزارهای امنیتی را داشت. محققان CloudSEK موفق شدند با استفاده از کلید خاموش کردن (kill switch) تعبیه شده در بدافزار، دستور حذف جمعی را به تمام دستگاه‌های آلوده ارسال کنند، اما به دلیل محدودیت‌های عملی و عدم اتصال برخی دستگاه‌ها به اینترنت در زمان ارسال دستور، تعدادی از آن‌ها همچنان آلوده باقی مانده‌اند.