تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) نسبت به حملات سایبری گروه تهدید UAC-0099 علیه نهادهای دولتی، نیروهای دفاعی و شرکت‌های مجتمع صنعتی-دفاعی این کشور هشدار داده است. این حملات که از ایمیل‌های فیشینگ به عنوان نقطه ورود اولیه استفاده می‌کنند، برای انتشار خانواده‌های بدافزار MATCHBOIL، MATCHWOK و DRAGSTARE طراحی شده‌اند. زنجیره آلودگی جدید شامل استفاده از طعمه‌های ایمیلی مرتبط با احضاریه‌های دادگاه است که گیرندگان را ترغیب به کلیک بر روی لینک‌های کوتاه‌شده از طریق سرویس‌هایی مانند Cuttly می‌کند.
این لینک‌ها که از آدرس‌های ایمیل UKR.NET ارسال می‌شوند، به فایل آرشیو دوگانه حاوی فایل HTML Application (HTA) اشاره دارند که در نهایت منجر به اجرای بدافزار MATCHBOIL می‌شود – یک برنامه مبتنی بر C# که برای رها کردن بدافزارهای اضافی طراحی شده است. این شامل بک‌دور MATCHWOK با قابلیت اجرای دستورات PowerShell و ارسال نتایج به سرور راه دور، و دزد اطلاعات DRAGSTARE است که قادر به جمع‌آوری اطلاعات سیستم، داده‌های مرورگرهای وب، فایل‌های با پسوندهای خاص از پوشه‌های “Desktop”، “Documents” و “Downloads”، تصاویر صفحه نمایش و اجرای دستورات PowerShell دریافتی از سرور مهاجم می‌باشد.
کلمات کلیدی : حملات سایبری, بدافزار, فیشینگ, CERT-UA, UAC-0099, MATCHBOIL
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.