یک عامل تهدید با انگیزه مالی به کمپین فیشینگ ایمیلی مرتبط شده که از حداقل ژوئیه ۲۰۲۴ به طور مداوم کاربران لهستان و آلمان را هدف قرار داده است. این حملات منجر به استقرار بدافزارهای مختلفی شامل Agent Tesla، Snake Keylogger و یک بک‌دور جدید به نام TorNet شده که توسط PureCrypter تحویل می‌شود. TorNet به دلیل قابلیت برقراری ارتباط با دستگاه قربانی از طریق شبکه ناشناس TOR این نام را گرفته است.
محققان سیسکو تالوس اعلام کردند که مهاجم برای حفظ دسترسی، یک وظیفه زمان‌بندی شده ویندوز روی دستگاه‌های قربانی اجرا می‌کند و قبل از نصب بدافزار، دستگاه را از شبکه قطع کرده سپس مجدداً وصل می‌کند تا از تشخیص راه‌حل‌های ضدبدافزار ابری فرار کند. حملات با ایمیل‌های فیشینگ حاوی تأییدیه‌های جعلی انتقال پول یا رسیدهای سفارش آغاز می‌شوند که مهاجم در آن‌ها خود را به عنوان مؤسسات مالی و شرکت‌های تولیدی معرفی می‌کند. فایل‌های ضمیمه با پسوند “.tgz” احتمالاً برای فرار از تشخیص استفاده می‌شوند و باز کردن آن‌ها منجر به اجرای یک لودر .NET می‌شود که PureCrypter را مستقیماً در حافظه دانلود و اجرا می‌کند.
کلمات کلیدی : فیشینگ ایمیلی, بدافزار, Agent Tesla, Snake Keylogger, TorNet, PureCrypter
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.