گروه تهدید TAG-150 که مسئول توسعه چارچوب بدافزار-به-عنوان-سرویس (MaaS) و لودر CastleLoader است، اکنون تروجان دسترسی از راه دور جدیدی به نام CastleRAT را نیز توسعه داده است. بر اساس گزارش شرکت امنیت سایبری Recorded Future، این بدافزار در دو نسخه پایتون و C ارائه شده و قابلیت‌هایی شامل جمع‌آوری اطلاعات سیستم، دانلود و اجرای بارهای مخرب اضافی، و اجرای دستورات از طریق CMD و PowerShell را دارد. این گروه تهدید که از حداقل مارس ۲۰۲۵ فعال بوده، از CastleLoader به عنوان بردار دسترسی اولیه برای طیف گسترده‌ای از بارهای ثانویه استفاده می‌کند.
نسخه C این بدافزار دارای قابلیت‌های پیشرفته‌تری است و می‌تواند ضربات کلید را ثبت کند، تصاویر صفحه بگیرد، فایل‌ها را آپلود/دانلود کند و به عنوان کلیپر ارزهای دیجیتال عمل کرده آدرس‌های کیف پول کپی شده را با آدرس‌های تحت کنترل مهاجم جایگزین کند. عفونت‌ها معمولاً از طریق حملات فیشینگ “ClickFix” با مضمون Cloudflare یا مخازن جعلی GitHub که خود را به عنوان نرم‌افزارهای مشروع جا می‌زنند، آغاز می‌شوند. همزمان، محققان بدافزار لودر جدید دیگری به نام TinyLoader را شناسایی کرده‌اند که برای توزیع Redline Stealer و DCRat استفاده می‌شود و از طریق درایوهای USB، اشتراک‌های شبکه و میانبرهای جعلی منتشر می‌شود.
کلمات کلیدی : TAG-150, CastleRAT, CastleLoader, بدافزار, تروجان دسترسی از راه دور, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.