عامل تهدید موسوم به PCPJack با نفوذ به سرورهای ابری آمازون (AWS)، گوگل کلاد و مایکروسافت آژور، یک شبکه پنهانی از پروکسی‌های ایمیل (SMTP relay network) ایجاد کرده است. به گفته شرکت اطلاعات تهدید Hunt.io، سرورهای تجاری به‌خطرافتاده در آمریکا، اروپا و آسیا به‌صورت مخفیانه به پروکسی‌های SMTP تبدیل شده و هر پنج دقیقه یک‌بار با یک سرور پایین‌دستی همگام‌سازی می‌شدند. این زیرساخت هنگام کشف هنوز فعال بود. PCPJack برای اولین بار در آوریل ۲۰۲۶ توسط SentinelOne شناسایی شد؛ زمانی که یک چارچوب سرقت اعتبارنامه (credential theft framework) هدفمند علیه سرویس‌های ابری کشف گردید.
محققان پس از آنکه عامل تهدید دو پوشه باز بدون احراز هویت روی سرور فرمان و کنترل (C2) خود رها کرد، به کدهای منبع، ابزارهای بهره‌برداری و پیکربندی زنده Sliver دست یافتند. این زیرساخت شامل ۲۳۰ گره (node) تأییدشده است که فهرست پروکسی‌های آن‌ها هر پنج دقیقه به سروری جداگانه منتقل می‌شود. Hunt.io هشدار داد که هدف نهایی این عملیات هنوز مشخص نیست، اما زیرساخت لازم برای ارسال انبوه ایمیل‌های اسپم، فیشینگ یا سایر اهداف مخرب در مقیاس بزرگ به‌وضوح در حال فعالیت بوده است.
کلمات کلیدی : PCPJack, شبکه پروکسی SMTP, سرقت اعتبارنامه ابری, نفوذ به AWS و گوگل کلاد, زیرساخت فیشینگ و اسپم, سرور فرمان و کنترل C2
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.