گروه تهدید مالی انگیزه FIN7 به بدافزار پایتون محور جدیدی به نام Anubis (که نباید با تروجان بانکی اندروید همنام اشتباه گرفت) مرتبط شده است که قابلیت دسترسی از راه دور به سیستم‌های ویندوز آسیب‌دیده را فراهم می‌کند. این بدافزار به مهاجمان امکان اجرای دستورات پوسته از راه دور (remote shell commands) و سایر عملیات سیستمی را می‌دهد و کنترل کامل دستگاه آلوده را در اختیارشان قرار می‌دهد. FIN7 که با نام‌های Carbon Spider، ELBRUS، Gold Niagara، Sangria Tempest و Savage Ladybug نیز شناخته می‌شود، گروه جرایم سایبری روسی است که به دلیل مجموعه در حال تکامل و گسترش خانواده‌های بدافزار خود برای کسب دسترسی اولیه و استخراج داده شهرت دارد.
Anubis از طریق کمپین‌های ایمیل هرزنامه (malspam) که قربانیان را ترغیب به اجرای بارهای مخرب میزبانی شده در سایت‌های SharePoint آسیب‌دیده می‌کند، منتشر می‌شود. این بک‌دور که در قالب آرشیو ZIP ارائه می‌شود، پس از راه‌اندازی با سرور از راه دور از طریق سوکت TCP در قالب رمزگذاری Base64 ارتباط برقرار می‌کند و قابلیت‌هایی نظیر جمع‌آوری آدرس IP میزبان، آپلود/دانلود فایل‌ها، تغییر دایرکتوری کاری، دستکاری رجیستری ویندوز و بارگذاری فایل‌های DLL در حافظه را دارد. شرکت امنیتی سوئیسی PRODAFT اعلام کرد که با حفظ سبکی بک‌دور، مهاجمان خطر تشخیص را کاهش داده و انعطاف‌پذیری لازم برای اجرای فعالیت‌های مخرب بیشتر را حفظ می‌کنند.
کلمات کلیدی : FIN7, بدافزار پایتون, Anubis, سیستم‌های ویندوز, ایمیل هرزنامه, بک‌دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.