محققان امنیت سایبری جزئیات حمله‌ای هماهنگ با نام PhantomCaptcha را فاش کردند که سازمان‌های مرتبط با تلاش‌های کمک‌رسانی به اوکراین را هدف قرار داده و یک تروجان دسترسی از راه دور (RAT) را که از WebSocket برای فرماندهی و کنترل استفاده می‌کند، تحویل می‌دهد. این حمله که در ۸ اکتبر ۲۰۲۵ انجام شد، اعضای صلیب سرخ بین‌المللی، شورای پناهندگان نروژ، دفتر یونیسف اوکراین، شورای اروپا و ادارات دولتی منطقه‌ای اوکراین در نواحی دونتسک، دنیپروپتروفسک، پولتاوا و میکولایفسک را هدف قرار داد.
ایمیل‌های فیشینگ به نام دفتر ریاست جمهوری اوکراین ارسال شده و حاوی سند PDF مخربی بودند که پیوند تعبیه‌شده‌ای داشت. کلیک بر روی این پیوند، قربانیان را به سایت جعلی زوم هدایت کرده و آنها را فریب می‌داد تا دستور PowerShell مخربی را از طریق صفحه جعلی CAPTCHA کلودفلر اجرا کنند. بدافزار نهایی یک RAT مبتنی بر WebSocket است که بر روی زیرساخت متعلق به روسیه میزبانی می‌شود و امکان اجرای دستورات از راه دور، سرقت داده و استقرار بدافزارهای اضافی را فراهم می‌کند. SentinelOne اعلام کرد که آماده‌سازی این کمپین از ۲۷ مارس ۲۰۲۵ آغاز شده و نشان‌دهنده “برنامه‌ریزی پیچیده و تعهد قوی به امنیت عملیاتی” است.
کلمات کلیدی : PhantomCaptcha, امنیت سایبری, حمله فیشینگ, تروجان دسترسی از راه دور, WebSocket, بدافزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.