محققان امنیت سایبری کمپین فیشینگ جدیدی را شناسایی کرده‌اند که از پیام‌های صوتی جعلی و سفارشات خرید برای توزیع بدافزار لودر به نام UpCrypter استفاده می‌کند. این حملات از ابتدای آگوست ۲۰۲۵ عمدتاً صنایع تولیدی، فناوری، بهداشت و درمان، ساخت و ساز، و خرده‌فروشی/هتلداری را در سراسر جهان هدف قرار داده‌اند، با بیشترین آلودگی‌ها در اتریش، بلاروس، کانادا، مصر، هند و پاکستان. UpCrypter به عنوان کانالی برای ابزارهای دسترسی از راه دور (RAT) مختلفی مانند PureHVNC RAT، DCRat و Babylon RAT عمل می‌کند که به مهاجمان امکان کنترل کامل سیستم‌های آلوده را می‌دهد.
همزمان، Check Point کمپین فیشینگ گسترده‌ای را گزارش کرده که از Google Classroom سوءاستفاده کرده و بیش از ۱۱۵ هزار ایمیل فیشینگ را به ۱۳ هزار و ۵۰۰ سازمان در اروپا، آمریکای شمالی، خاورمیانه و آسیا ارسال کرده است. این حملات بخشی از روندی هستند که مهاجمان از سرویس‌های مشروع مانند Microsoft 365 Direct Send، OneNote و سایت‌سازهای مبتنی بر هوش مصنوعی مانند Vercel v0 سوءاستفاده می‌کنند – رویکردی که به “زندگی روی سایت‌های مورد اعتماد” (LOTS) معروف است. محققان فورتی‌نت هشدار داده‌اند که ترکیب لودر فعال، مبهم‌سازی چندلایه و توزیع متنوع RAT، اکوسیستم تهدیدی انطباق‌پذیر را نشان می‌دهد که قادر به دور زدن دفاع‌ها و حفظ پایداری در محیط‌های مختلف است.
کلمات کلیدی : فیشینگ, امنیت سایبری, بدافزار, UpCrypter, RAT, Google Classroom
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.