محققان امنیت سایبری جزء کنترلر جدیدی مرتبط با بک‌دور شناخته‌شده BPFDoor کشف کرده‌اند که در حملات سایبری علیه بخش‌های مخابرات، مالی و خرده‌فروشی در کره جنوبی، هنگ‌کنگ، میانمار، مالزی و مصر در سال ۲۰۲۴ استفاده شده است. این کنترلر قابلیت باز کردن reverse shell دارد که امکان حرکت جانبی و نفوذ عمیق‌تر به شبکه‌های سازش‌یافته را فراهم می‌کند. این کمپین با اطمینان متوسط به گروه تهدید Earth Bluecrow نسبت داده شده که با نام‌های DecisiveArchitect، Red Dev 18 و Red Menshen نیز شناخته می‌شود.
BPFDoor یک بک‌دور لینوکسی است که در سال ۲۰۲۲ آشکار شد و از فناوری Berkeley Packet Filter (BPF) برای ایجاد کانال مخفی و پایدار استفاده می‌کند تا حملات طولانی‌مدت جاسوسی را امکان‌پذیر سازد. این بدافزار با استفاده از بسته‌های جادویی می‌تواند حتی در حضور فایروال فعال شود زیرا بسته‌ها به موتور BPF هسته دسترسی پیدا می‌کنند. کنترلر جدید کشف‌شده قابلیت‌هایی نظیر باز کردن reverse shell، تغییر مسیر اتصالات جدید و تأیید فعال بودن بک‌دور را دارد و از پروتکل‌های TCP، UDP و ICMP پشتیبانی می‌کند.
کلمات کلیدی : BPFDoor, بک‌دور, امنیت سایبری, Earth Bluecrow, reverse shell, Berkeley Packet Filter
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.