محققان امنیت سایبری ابزار بدافزاری پیشرفته‌ای به نام «رگنار لودر» (Ragnar Loader) را شناسایی کرده‌اند که توسط گروه‌های مختلف جرایم سایبری و باج‌افزار از جمله رگنار لاکر (Ragnar Locker)، FIN7، FIN8 و روتلس مانتیس (Ruthless Mantis) مورد استفاده قرار می‌گیرد. شرکت امنیت سایبری سوئیسی PRODAFT اعلام کرد که این ابزار نقش کلیدی در حفظ دسترسی به سیستم‌های به خطر افتاده ایفا می‌کند و به مهاجمان کمک می‌کند تا برای عملیات طولانی‌مدت در شبکه‌ها باقی بمانند.
رگنار لودر که با نام «ساردونیک» (Sardonic) نیز شناخته می‌شود، از سال ۲۰۲۰ مورد استفاده قرار گرفته و قابلیت‌های پیشرفته‌ای برای مخفی‌سازی و مقاومت در برابر تشخیص دارد. این بدافزار از پیلودهای مبتنی بر پاورشل (PowerShell) برای اجرا استفاده می‌کند، روش‌های قوی رمزنگاری و کدگذاری (شامل RC4 و Base64) را برای پنهان‌سازی عملیات خود به کار می‌گیرد، و استراتژی‌های پیچیده تزریق فرآیند (process injection) را برای کنترل مخفیانه سیستم‌های به خطر افتاده اعمال می‌کند. توسعه‌دهندگان این ابزار به طور مداوم ویژگی‌های جدیدی اضافه می‌کنند تا آن را ماژولارتر و سخت‌تر قابل تشخیص کنند.
کلمات کلیدی : رگنار لودر, بدافزار, امنیت سایبری, باج‌افزار, جرایم سایبری, ساردونیک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.