محققان امنیت سایبری جزئیات کمپین مداومی را منتشر کرده‌اند که از بدافزار لودر به نام MintsLoader برای توزیع بارهای ثانویه مانند دزد اطلاعات StealC و پلتفرم محاسبات شبکه‌ای متن‌باز BOINC استفاده می‌کند. این کمپین که توسط شرکت امنیت سایبری eSentire در اوایل ژانویه ۲۰۲۵ شناسایی شد، بخش‌های برق، نفت و گاز، و خدمات حقوقی در ایالات متحده و اروپا را هدف قرار داده است. MintsLoader یک بدافزار لودر مبتنی بر PowerShell است که از طریق ایمیل‌های اسپم حاوی لینک به صفحات Kongtuke/ClickFix یا فایل‌های JScript توزیع می‌شود.
این توسعه در زمانی رخ داده که کمپین‌های مخرب از صفحات تأیید CAPTCHA جعلی برای فریب کاربران جهت کپی و اجرای اسکریپت‌های PowerShell سوءاستفاده می‌کنند، تکنیکی که به ClickFix و KongTuke معروف است. زنجیره حمله با کلیک کاربران روی لینک در ایمیل اسپم آغاز شده و منجر به دانلود فایل JavaScript مبهم می‌شود که دستور PowerShell را برای دانلود MintsLoader اجرا کرده و سپس خود را حذف می‌کند. این لودر با سرور کنترل و فرمان (C2) ارتباط برقرار کرده و از الگوریتم تولید دامنه (DGA) استفاده می‌کند تا نهایتاً StealC را که یک دزد اطلاعات تحت مدل malware-as-a-service محسوب می‌شود، مستقر کند.
کلمات کلیدی : امنیت سایبری, MintsLoader, بدافزار, StealC, PowerShell, ClickFix
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.