EncryptHub با استفاده از پلتفرم‌های جعلی هوش مصنوعی، توسعه‌دهندگان Web3 را هدف قرار داده و بدافزار Fickle Stealer را مستقر می‌کند

گروه تهدیدگر انگیزه مالی EncryptHub (معروف به LARVA-208 و Water Gamayun) در کمپینی جدید توسعه‌دهندگان Web3 را هدف قرار داده تا آنها را به بدافزار سارق اطلاعات آلوده کند. این گروه از پلتفرم‌های جعلی هوش مصنوعی مانند Norlax AI برای فریب قربانیان با پیشنهادات شغلی یا درخواست‌های بررسی نمونه کار استفاده می‌کند. شرکت امنیت سایبری سوئیسی PRODAFT اعلام کرد که LARVA-208 تاکتیک‌های خود را تکامل داده و در حالی که سابقه استقرار باج‌افزار دارد، اکنون روش‌های کسب درآمد خود را با استفاده از بدافزار سارق برای برداشت داده از کیف پول‌های رمزارز متنوع کرده است.

حمله‌کنندگان قربانیان را به پلتفرم‌های جعلی هوش مصنوعی هدایت کرده و آنها را فریب می‌دهند تا روی لینک‌های جلسه کلیک کنند. پس از کلیک، قربانیان با پیام خطای جعلی مبنی بر قدیمی بودن درایورهای صوتی مواجه شده و بدافزار Fickle Stealer از طریق نرم‌افزار جعلی Realtek HD Audio Driver دانلود می‌شود. اطلاعات سرقت شده به سرور خارجی SilentPrism ارسال می‌شود. همزمان، محققان امنیتی دو باج‌افزار جدید KAWA4096 و Crux را شناسایی کرده‌اند که از تکنیک‌های پیشرفته‌ای مانند رمزگذاری چندنخی و استفاده از ابزارهای مشروع ویندوز برای پنهان کردن فعالیت‌های مخرب بهره می‌برند.