گروه تهدید SideWinder کمپینی جدید علیه نهادهای دولتی سطح بالا در سریلانکا، بنگلادش و پاکستان راه‌اندازی کرده است. مهاجمان از ایمیل‌های نیزه‌ای (spear phishing) همراه با بارهای مخرب جغرافیایی‌محدود استفاده می‌کنند تا اطمینان حاصل کنند که تنها قربانیان در کشورهای خاص محتوای مخرب را دریافت می‌کنند. اهداف این حملات شامل کمیسیون تنظیم‌گری مخابرات، وزارت دفاع و وزارت مالیه بنگلادش، اداره توسعه فنی بومی پاکستان، و وزارت دفاع، بانک مرکزی و سایر نهادهای دولتی سریلانکا می‌باشد.
حملات از آسیب‌پذیری‌های قدیمی اجرای کد از راه دور در Microsoft Office (CVE-2017-0199 و CVE-2017-11882) به عنوان نقطه ورود اولیه استفاده می‌کنند تا بدافزار StealerBot را مستقر کنند. این بدافزار قابلیت حفظ دسترسی مداوم در محیط‌های دولتی آسیای جنوبی را دارد و می‌تواند اطلاعات گسترده‌ای شامل تصاویر صفحه، ضربات کلید، رمزهای عبور و فایل‌ها را جمع‌آوری کند. SideWinder از تاکتیک‌های پیشرفته‌ای استفاده می‌کند و فعالیت مداوم و دقیقی را نشان می‌دهد که بیانگر تداوم سازمانی و هدف پایدار است.
کلمات کلیدی : SideWinder, حملات سایبری, بدافزار StealerBot, spear phishing, آسیب‌پذیری Microsoft Office, نهادهای دولتی آسیای جنوبی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.