Matrix Push C2 از اعلان‌های مرورگر برای حملات فیشینگ بدون فایل و چندپلتفرمه استفاده می‌کند

مجرمان سایبری از پلتفرم جدید فرماندهی و کنترل (C2) به نام Matrix Push C2 برای انجام حملات فیشینگ از طریق اعلان‌های مرورگر استفاده می‌کنند. این چارچوب بدون فایل و مبتنی بر مرورگر از اعلان‌های push، هشدارهای جعلی و تغییر مسیر لینک‌ها برای هدف قرار دادن قربانیان در سیستم‌عامل‌های مختلف بهره می‌برد. مهاجمان ابتدا کاربران را از طریق مهندسی اجتماعی در وب‌سایت‌های مخرب یا مشروع اما هک شده فریب می‌دهند تا اجازه دریافت اعلان‌های مرورگر را بدهند، سپس از مکانیزم اعلان‌های وب push برای ارسال هشدارهای جعلی که ظاهراً از سوی سیستم‌عامل یا مرورگر ارسال شده‌اند، استفاده می‌کنند.

Matrix Push C2 به عنوان کیت بدافزار-به-عنوان-سرویس (MaaS) با قیمت‌های ۱۵۰ دلار برای یک ماه تا ۱۵۰۰ دلار برای یک سال کامل در کانال‌های جرم سایبری از جمله تلگرام عرضه می‌شود. این ابزار که از اوایل اکتبر فعال شده، دارای داشبورد وب‌محور برای ارسال اعلان‌ها، ردیابی قربانیان، ایجاد لینک‌های کوتاه و حتی ثبت افزونه‌های مرورگر نصب شده از جمله کیف پول‌های رمزارز است. همزمان، شرکت Huntress گزارش داده که در سه ماه گذشته افزایش قابل توجهی در حملاتی مشاهده کرده که از ابزار مشروع Velociraptor برای پاسخ به حوادث سوءاستفاده می‌کنند.