در کمپین جداگانه‌ای که توسط Zscaler ThreatLabz شناسایی شد، کاربران چینی‌زبان از ماه مه ۲۰۲۵ هدف بدافزار جدیدی به نام kkRAT قرار گرفته‌اند که همراه با Winos و FatalRAT توزیع می‌شود. این بدافزار از تکنیک “آوردن درایور آسیب‌پذیر خود” (BYOVD) برای خنثی کردن نرم‌افزارهای آنتی‌ویروس استفاده می‌کند و قابلیت‌هایی مانند دستکاری کلیپ‌بورد برای جایگزینی آدرس‌های کیف پول رمزارز، گرفتن تصویر از صفحه، اجرای دستورات از راه دور و نصب ابزارهای مدیریت از راه دور مانند Sunlogin و GotoHTTP را دارد. هر دو کمپین از صفحات نصب جعلی که نرم‌افزارهای محبوب را تقلید می‌کنند استفاده می‌کنند و حتی نتایج بالای جستجو را برای توزیع بدافزار سلاح می‌کنند.
کلمات کلیدی : SEO poisoning, بدافزار چینی, HiddenGh0st, Winos malware, kkRAT, نرم‌افزار جعلی, تروژان دسترسی از راه دور, مسموم‌سازی موتورهای جستجو
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.