تمام نوشته‌های برچسب‌خورده با "قراردادهای هوشمند اتریوم"
عوامل تهدید با جعل هویت کارکنان پشتیبانی فناوری اطلاعات شرکت‌ها از طریق تماس‌های صوتی مایکروسافت تیمز، کارمندان را فریب می‌دهند تا بدافزار EtherRAT را نصب کنند و به این ترتیب دسترسی اولیه به شبکه‌های سازمانی را برای مهاجمان فراهم می‌سازند.
یک کمپین مخرب پیچیده و با تاب‌آوری بالا در مارس ۲۰۲۶ توسط مرکز تحقیقات تهدید Atos (TRC) شناسایی شد. این عملیات به‌طور خاص حساب‌های حرفه‌ای با سطح دسترسی بالای مدیران سازمانی، مهندسان DevOps و تحلیلگران امنیتی را با جعل هویت ابزارهای مدیریتی مورد استفاده روزانه آن‌ها هدف قرار می‌دهد و از تکنیک بهینه‌سازی ترتیب موتور جستجو (SEO) بهره می‌برد.
بازیگران تهدید مرتبط با کره شمالی احتمالاً آخرین گروهی هستند که از آسیب‌پذیری امنیتی بحرانی React2Shell که اخیراً در React Server Components (RSC) افشا شده، برای تحویل تروجان دسترسی از راه دور مستندنشده‌ای به نام EtherRAT سوءاستفاده می‌کنند. EtherRAT از قراردادهای هوشمند اتریوم برای تفکیک فرمان و کنترل (C2) استفاده می‌کند، پنج مکانیزم ماندگاری مستقل لینوکس را مستقر می‌کند و
یک بدافزار جدید به نام EtherRAT که در حمله اخیر React2Shell مستقر شده، پنج مکانیزم ماندگاری جداگانه لینوکس را اجرا می‌کند و از قراردادهای هوشمند اتریوم برای ارتباط با مهاجم استفاده می‌نماید.
نوشته‌های ویژه
