محققان امنیت سایبری نسبت به کمپین جدیدی هشدار می‌دهند که از نسخه‌های کرک شده نرم‌افزار به عنوان طعمه برای توزیع بدافزارهای سارق اطلاعات مانند Lumma و ACR Stealer استفاده می‌کند. مرکز اطلاعات امنیتی AhnLab (ASEC) اعلام کرده که از ژانویه ۲۰۲۵ افزایش چشمگیری در حجم توزیع ACR Stealer مشاهده کرده است. این بدافزار از تکنیک “حل‌کننده مخفیگاه مرده” (dead drop resolver) برای استخراج سرور واقعی فرمان و کنترل (C2) استفاده می‌کند و بر سرویس‌های مشروع مانند Steam، Telegraph تلگرام، Google Forms و Google Slides تکیه می‌کند.
بر اساس گزارش Hudson Rock، بیش از ۳۰ میلیون رایانه در “چند سال گذشته” توسط بدافزارهای سارق اطلاعات آلوده شده‌اند که منجر به سرقت اعتبارنامه‌های شرکتی و کوکی‌های جلسه شده است. این داده‌های سرقتی با قیمت ۱۰ دلار به ازای هر رکورد رایانه در بازارهای زیرزمینی به فروش می‌رسند و خریداران می‌توانند از این دسترسی برای حملات پس از نفوذ استفاده کنند. همچنین ASEC کمپین دیگری را فاش کرد که از فایل‌های با پسوند “MSC” برای تحویل بدافزار Rhadamanthys استفاده می‌کند و آسیب‌پذیری CVE-2024-43572 موسوم به GrimResource را مورد سوءاستفاده قرار می‌دهد.
کلمات کلیدی : امنیت سایبری, بدافزار, ACR Stealer, Lumma, نرم‌افزار کرک, سارق اطلاعات
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.