گروه تهدید Paper Werewolf (همچنین به نام GOFFEE شناخته می‌شود) در بازه زمانی جولای تا دسامبر 2024 به طور انحصاری نهادهای روسی را با استفاده از بدافزار جدیدی به نام PowerModul هدف قرار داده است. این حملات سازمان‌های فعال در بخش‌های رسانه، مخابرات، ساخت و ساز، دولتی و انرژی را مورد هدف قرار داده و علاوه بر جاسوسی، اقدام به تغییر رمزهای عبور حساب‌های کاربری کارمندان نیز کرده است.
حملات از طریق ایمیل‌های فیشینگ حاوی اسناد طعمه با ماکروهای مخرب آغاز می‌شوند که منجر به نصب تروجان دسترسی از راه دور PowerRAT می‌گردد. ابزارهای دیگر این گروه شامل PowerModul (اسکریپت پاورشل برای دریافت و اجرای اسکریپت‌های اضافی)، FlashFileGrabber (برای سرقت فایل‌ها از رسانه‌های قابل حمل)، USB Worm (برای آلوده کردن رسانه‌های قابل حمل) و ماژول مخرب IIS به نام Owowa (برای سرقت اعتبارنامه‌های Outlook) می‌باشد. کسپرسکی گزارش داده که این گروه اخیراً از استفاده PowerTaskel به نفع عامل باینری Mythic در حرکات جانبی دست کشیده است.
کلمات کلیدی : Paper Werewolf, PowerModul, PowerRAT, فیشینگ, تروجان, سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.