یک کمپین سایبری گسترده با نام رمزی ShadowCaptcha شناسایی شده که بیش از ۱۰۰ سایت وردپرس آسیب‌دیده را برای هدایت کاربران به صفحات تأیید کپچای جعلی مورد سوءاستفاده قرار می‌دهد. این کمپین که نخستین بار در آگوست ۲۰۲۵ توسط آژانس ملی دیجیتال اسرائیل کشف شد، از تاکتیک مهندسی اجتماعی ClickFix برای توزیع بدافزارهای سارق اطلاعات، باج‌افزار و استخراج‌کننده‌های ارز دیجیتال استفاده می‌کند. محققان اعلام کردند که این کمپین “مهندسی اجتماعی، فایل‌های اجرایی مشروع سیستم (LOLBins) و تحویل بارهای مخرب چندمرحله‌ای را ترکیب می‌کند تا در سیستم‌های هدف نفوذ کرده و پایداری حفظ کند.”
حملات با بازدید کاربران از سایت‌های وردپرس آسیب‌دیده آغاز می‌شود که کد جاوااسکریپت مخرب در آن‌ها تزریق شده و کاربران را به صفحات کپچای جعلی Cloudflare یا Google هدایت می‌کند. از این نقطه، زنجیره حمله به دو مسیر تقسیم می‌شود: یکی از طریق دیالوگ Run ویندوز و دیگری با راهنمایی قربانی برای ذخیره صفحه به عنوان HTML Application (HTA) و اجرای آن. این حملات منجر به نصب بدافزارهای سارق اطلاعات Lumma و Rhadamanthys یا باج‌افزار Epsilon Red می‌شود. اکثر سایت‌های آلوده در استرالیا، برزیل، ایتالیا، کانادا، کلمبیا و اسرائیل قرار دارند و بخش‌های فناوری، هتلداری، حقوقی/مالی، بهداشت و املاک را پوشش می‌دهند.
کلمات کلیدی : ShadowCaptcha, وردپرس آسیب‌دیده, کپچای جعلی, مهندسی اجتماعی, بدافزار سارق اطلاعات, باج‌افزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.