تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) نسبت به کمپین جدید حملات سایبری گروه APT28 وابسته به روسیه هشدار داده که از پیام‌های چت Signal برای توزیع دو خانواده بدافزار جدید به نام‌های BEARDSHELL و COVENANT استفاده می‌کند. بر اساس گزارش CERT-UA، بدافزار BEARDSHELL با زبان C++ نوشته شده و قابلیت دانلود و اجرای اسکریپت‌های PowerShell و همچنین آپلود نتایج اجرا به سرور راه دور از طریق API سرویس Icedrive را دارد.
مهاجمان از طریق ارسال پیام در Signal، سند Word حاوی ماکروی مخرب (“Акт.doc”) را توزیع می‌کنند که پس از اجرا، دو فایل مخرب شامل یک DLL (“ctec.dll”) و تصویر PNG (“windows.png”) را در سیستم قرار می‌دهد. همزمان، CERT-UA افشا کرد که APT28 از آسیب‌پذیری‌های XSS در نسخه‌های قدیمی وب‌میل Roundcube برای هدف قرار دادن بیش از ۴۰ سازمان اوکراینی استفاده کرده و از طریق ایمیل‌های فیشینگ حاوی محتوای خبری ظاهراً بی‌ضرر، اکسپلویت‌هایی برای آسیب‌پذیری‌های CVE-2020-35730، CVE-2021-44026 و CVE-2020-12641 ارسال کرده است.
کلمات کلیدی : حملات سایبری, APT28, بدافزار, Signal, CERT-UA, آسیب‌پذیری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.