یک سرویس رمزنگار (crypter) پیچیده به نام «Cruciferra» توسط شرکت امنیتی Proofpoint شناسایی شده که توسط گروه‌های مختلف مجرمان سایبری، از جمله گروه چینی‌زبان TA4922، برای توزیع طیف گسترده‌ای از بدافزارهای دسترسی از راه دور (RAT) و اطلاعات‌دزد استفاده می‌شود. این سرویس که از پاییز ۲۰۲۵ در بازارهای زیرزمینی جرایم سایبری با قیمت ۴۵۰ تا ۲۰۰۰ دلار در ماه به عنوان «کشنده‌ترین رمزنگار» تبلیغ شده، بدافزارهایی نظیر Agent Tesla، AsyncRAT، Remcos RAT، XWorm و Snake Keylogger را منتشر کرده است. بخش‌های مالی، بهداشتی، دولتی، آموزشی و تولیدی در معرض اصلی این حملات قرار دارند.
Cruciferra با استفاده از زبان برنامه‌نویسی Mono نوشته شده و از تکنیک‌های پیشرفته‌ای برای فرار از شناسایی بهره می‌برد؛ از جمله فراخوانی‌های غیرمستقیم سیستمی، دستکاری درایورهای آسیب‌پذیر (BYOVD) برای غیرفعال‌سازی نرم‌افزارهای امنیتی، و پیاده‌سازی سفارشی‌شده‌ای از تکنیک «Process Ghosting» که اجرای بدافزار را بدون باقی‌گذاشتن ردپای قابل شناسایی ممکن می‌سازد. گروه TA4922 در بازه آوریل تا اوایل ژوئن ۲۰۲۶ چهار کمپین فیشینگ با موضوع مالیاتی علیه مالیات‌دهندگان و تیم‌های مالی شرکتی در هند اجرا کرده که با نام «عملیات DragonReturn» ردیابی می‌شود.
کلمات کلیدی : سرویس رمزنگار Cruciferra, گروه سایبری TA4922, بدافزار دسترسی از راه دور RAT, فیشینگ مالیاتی هند, تکنیک Process Ghosting, جرایم سایبری زیرزمینی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.