یک کمپین جدید با استفاده از بدافزار Winos 4.0 شرکت‌های تایوانی را هدف قرار داده است که از طریق ایمیل‌های فیشینگ جعلی به نام اداره مالیات ملی این کشور ارسال می‌شود. این حمله که ماه گذشته توسط آزمایشگاه‌های FortiGuard شرکت Fortinet شناسایی شد، تغییر رویکردی از حملات قبلی نشان می‌دهد که از اپلیکیشن‌های مخرب مرتبط با بازی استفاده می‌کردند. فایل ضمیمه به عنوان سندی رسمی از وزارت دارایی جلوه داده شده و از گیرنده می‌خواهد فهرست شرکت‌های برنامه‌ریزی شده برای بازرسی مالیاتی را دانلود کند، اما در واقعیت این فایل ZIP حاوی یک DLL مخرب است که زمینه را برای مراحل بعدی حمله فراهم می‌کند.
ماژول Winos 4.0 قابلیت‌های گسترده‌ای شامل گرفتن اسکرین‌شات، ثبت ضربات کلید، تغییر محتوای کلیپ‌بورد، نظارت بر دستگاه‌های USB متصل و اجرای اقدامات حساس دارد. محققان امنیتی این بدافزار را به گروه‌های تهدید Void Arachne و Silver Fox نسبت داده‌اند که از نسخه‌های تکامل یافته تروجان دسترسی از راه دور Gh0st RAT استفاده می‌کنند. همچنین گزارش شده که گروه Silver Fox اخیراً از نسخه‌های تروجان شده نرم‌افزار مشاهده DICOM فیلیپس برای توزیع ValleyRAT و نصب کی‌لاگر و استخراج‌کننده رمزارز استفاده کرده است.
کلمات کلیدی : بدافزار Winos 4.0, ایمیل فیشینگ, حملات سایبری تایوان, تروجان Gh0st RAT, گروه تهدید Silver Fox, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.