گروه تهدید مالی انگیزه EncryptHub در حال اجرای کمپین‌های پیچیده فیشینگ برای توزیع بدافزارهای سارق اطلاعات و باج‌افزار است و همچنین روی محصول جدیدی به نام EncryptRAT کار می‌کند. این گروه که از اواخر ژوئن ۲۰۲۴ فعال شده، از روش‌های متنوعی از جمله فیشینگ پیامکی (smishing) و فیشینگ صوتی (vishing) استفاده می‌کند تا قربانیان را فریب دهد و نرم‌افزارهای مدیریت و نظارت از راه دور (RMM) را نصب کنند. شرکت امنیت سایبری PRODAFT اعلام کرد که این گروه با باجگیران RansomHub و Blacksuit مرتبط است و از تاکتیک‌های پیشرفته مهندسی اجتماعی برای هدف قرار دادن سازمان‌های ارزشمند در صنایع مختلف استفاده می‌کند.
EncryptHub از نسخه‌های تروجان شده اپلیکیشن‌های محبوب مانند QQ Talk، WeChat، Google Meet و Microsoft Visual Studio 2022 برای دسترسی اولیه استفاده می‌کند و از سرویس توزیع شخص ثالث Pay-Per-Install به نام LabInstalls با قیمت‌هایی از ۱۰ دلار (۱۰۰ نصب) تا ۴۵۰ دلار (۱۰ هزار نصب) بهره می‌برد. پس از کسب دسترسی، این گروه اسکریپت‌های PowerShell اجرا می‌کند که منجر به استقرار بدافزارهای سارق مانند Fickle، StealC و Rhadamanthys می‌شود و هدف نهایی توزیع باج‌افزار و درخواست باج است. گروه همچنین در حال توسعه ابزار جدیدی به نام EncryptRAT است که یک پنل فرمان و کنترل (C2) برای مدیریت آلودگی‌های فعال و دسترسی به داده‌های سرقتی محسوب می‌شود.
کلمات کلیدی : فیشینگ, باج‌افزار, EncryptHub, بدافزار, امنیت سایبری, مهندسی اجتماعی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.