یک عامل تهدید ویتنامی بدافزار پیچیده‌ای مبتنی بر پایتون به نام PXA Stealer را مستقر کرده که نهادهای دولتی و آموزشی در سراسر اروپا و آسیا را هدف قرار می‌دهد. این بدافزار قابلیت‌های گسترده‌ای دارد از جمله سرقت اعتبارنامه‌ها از حساب‌های آنلاین مختلف، کلاینت‌های VPN و FTP، کپچر اطلاعات مالی و کوکی‌های مرورگر، رمزگشایی رمزهای اصلی مرورگر و به طور خاص هدف قرار دادن حساب‌های تجاری و تبلیغاتی فیس‌بوک.
منشأ ویتنامی این تهدید از طریق نظرات کد و حساب تلگرام “Lone None” تأیید شده و احتمال ارتباط با عامل تهدید “CoralRaider” وجود دارد. روش حمله شامل ایمیل‌های فیشینگ حاوی فایل‌های ZIP، استقرار لودر مبتنی بر Rust، اجرای اسکریپت‌های batch ویندوز و نصب نهایی PXA Stealer است. این تهدید نمایانگر روند رو به رشد بدافزارهای پیچیده سرقت اطلاعات است، به ویژه از سوی عوامل تهدید ویتنامی که حساب‌های تجاری و تبلیغاتی را هدف قرار می‌دهند، همزمان با ظهور انواع جدید stealer مانند Amnesia Stealer و Glove Stealer.
کلمات کلیدی : PXA Stealer, بدافزار ویتنامی, تهدید سایبری, سرقت اطلاعات, فیشینگ, حساب‌های فیس‌بوک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.