گروه تهدید شناخته شده به نام Gold Melody که به عنوان کارگزار دسترسی اولیه (Initial Access Broker) فعالیت می‌کند، در حمله‌ای که از کلیدهای ماشین ASP.NET نشت یافته برای دستیابی غیرمجاز به سازمان‌ها و فروش این دسترسی به سایر مهاجمان استفاده می‌کند، شناسایی شده است. این گروه که با نام‌های Prophet Spider و UNC961 نیز شناخته می‌شود، سازمان‌هایی در اروپا و آمریکا در صنایع خدمات مالی، تولید، خرده‌فروشی، فناوری پیشرفته و حمل‌ونقل را هدف قرار داده است. محققان شرکت Palo Alto Networks اعلام کردند که این گروه از رویکرد فرصت‌طلبانه پیروی می‌کند و فعالیت آن تحت عنوان TGR-CRI-0045 ردیابی می‌شود.
مایکروسافت در فوریه ۲۰۲۵ اعلام کرد که بیش از ۳۰۰۰ کلید ماشین ASP.NET افشا شده را شناسایی کرده که می‌توانند برای حملات تزریق کد ViewState و در نهایت اجرای کد دلخواه مورد سوءاستفاده قرار گیرند. این تکنیک که به نام ASP.NET ViewState deserialization شناخته می‌شود، به مهاجمان امکان اجرای بارهای مخرب مستقیماً در حافظه سرور را می‌دهد و با کاهش حضور فایل‌ها روی دیسک، تشخیص حمله را دشوار می‌سازد. فعالیت این گروه از اکتبر ۲۰۲۴ آغاز شده و در اواخر ژانویه تا مارس ۲۰۲۵ افزایش قابل توجهی داشته است.
کلمات کلیدی : Gold Melody, ASP.NET ViewState, Initial Access Broker, تزریق کد, Prophet Spider, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.