محققان امنیت سایبری شرکت Blackpoint Cyber یک تروجان دسترسی از راه دور (RAT) ناشناخته مبتنی بر زبان برنامه‌نویسی Rust را شناسایی کرده‌اند که با نام «LabubaRAT» شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای NVIDIA، از جمله ابزار اجرایی «nvidia-sysruntime.exe»، در محیط‌های هدف پنهان می‌شود. به گفته محققان، LabubaRAT قادر است اطلاعات سیستم میزبان را جمع‌آوری کند، ابزارهای امنیتی نصب‌شده را شناسایی کند، دستورات اپراتور را دریافت کند، فایل‌ها را جابه‌جا کند، تصاویر صفحه‌نمایش را ضبط کند و ترافیک شبکه را از طریق سیستم آلوده هدایت کند. این بدافزار از چندین روش ارتباطی از جمله HTTPS، WebView2 و تونل‌سازی DNS (DNS tunneling) پشتیبانی می‌کند تا حتی در صورت شناسایی یک مسیر ارتباطی، دسترسی مهاجم حفظ شود.
یکی از ویژگی‌های برجسته LabubaRAT این است که اطلاعات سرور فرمان و کنترل (C2) را به‌صورت ثابت در کد خود ذخیره نمی‌کند، بلکه این پارامترها را در زمان اجرا از طریق آرگومان‌های خط فرمان دریافت می‌کند. این قابلیت به اپراتور امکان می‌دهد از یک فایل اجرایی یکسان برای زیرساخت‌ها، سازمان‌ها یا کمپین‌های مختلف استفاده کند. شواهدی نیز وجود دارد که این بدافزار در قالب مدل بدافزار به‌عنوان سرویس (MaaS) ارائه می‌شود. نام این بدافزار برگرفته از پنل کنترلی آن با عنوان «LabubaPanel» است و محققان ساختار آن را به یک چارچوب (framework) کامل برای دسترسی از راه دور توصیف کرده‌اند که برای استقرار در محیط‌های متعدد طراحی شده است.
کلمات کلیدی : LabubaRAT,تروجان دسترسی از راه دور,بدافزار Rust,جعل هویت NVIDIA,تونل‌سازی DNS,بدافزار به‌عنوان سرویس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.