کمپین ResolverRAT سکتورهای بهداشت و دارویی را از طریق فیشینگ و بارگذاری جانبی DLL هدف قرار می‌دهد

محققان امنیت سایبری تروجان دسترسی از راه دور پیشرفته‌ای به نام ResolverRAT کشف کرده‌اند که در حملات علیه بخش‌های بهداشت و داروسازی مشاهده شده است. این بدافزار از طریق ایمیل‌های فیشینگ با محتوای ترساننده و به زبان‌های محلی مختلف از جمله هندی، ایتالیایی، چکی، ترکی، پرتغالی و اندونزیایی منتشر می‌شود و از تکنیک DLL side-loading برای اجرا استفاده می‌کند.

ResolverRAT دارای قابلیت‌های پیشرفته‌ای شامل رمزگذاری، فشرده‌سازی، اجرا در حافظه، روش‌های مختلف پایداری، احراز هویت مبتنی بر گواهی، سیستم چرخش IP برای اتصال به سرورهای C2 جایگزین و تکنیک‌های فرار از تشخیص است. همچنین محققان تروجان دیگری به نام Neptune RAT را شناسایی کرده‌اند که از طریق GitHub، تلگرام و یوتیوب منتشر می‌شود و قابلیت‌هایی مانند سرقت رمز عبور از بیش از 270 برنامه، باج‌افزار و نظارت بر دسکتاپ را دارد.