بدافزار LabubaRAT با جعل هویت نرم‌افزار انویدیا به سیستم‌های ویندوزی نفوذ می‌کند

شرح خبر

محققان شرکت Blackpoint Cyber بدافزاری جدید به نام LabubaRAT را کشف کرده‌اند که به عنوان یک ابزار دسترسی از راه دور (RAT) مبتنی بر زبان Rust عمل می‌کند و خود را به عنوان نرم‌افزار رسمی انویدیا جا می‌زند. این بدافزار با استفاده از فایل اجرایی جعلی به نام nvidia-sysruntime.exe، که به عنوان کیت زمان اجرا کانتینر انویدیا معرفی می‌شود، به سیستم‌های ویندوزی نفوذ می‌کند. پس از استقرار، LabubaRAT قابلیت‌های گسترده‌ای از جمله پروفایل کردن میزبان، شناسایی ابزارهای امنیتی نصب‌شده، دریافت دستورات اپراتور، انتقال فایل‌ها، گرفتن عکس از صفحه نمایش و پروکسی کردن ترافیک شبکه را فراهم می‌کند. این بدافزار با استفاده از پیکربندی زمان اجرا و مسیرهای ارتباطی متعدد، توانایی حفظ دسترسی پایدار و انعطاف‌پذیر را دارد. بدافزار LabubaRAT، یک ابزار دسترسی از راه دور مبتنی بر Rust، خود را به عنوان نرم‌افزار انویدیا جا می‌زند و از طریق فایل اجرایی جعلی به سیستم‌های ویندوزی نفوذ می‌کند. این بدافزار پس از استقرار، می‌تواند میزبان را پروفایل کند، ابزارهای امنیتی را شناسایی کند و دستورات اپراتور را اجرا نماید. LabubaRAT از پیکربندی زمان اجرا استفاده می‌کند و می‌تواند با زیرساخت‌های مختلف ارتباط برقرار کند. این بدافزار قابلیت‌های گسترده‌ای از جمله اجرای دستورات، انتقال فایل‌ها، گرفتن عکس از صفحه نمایش و پروکسی کردن ترافیک شبکه را دارا است. همچنین می‌تواند پایداری را از طریق کلید رجیستری ویندوز ایجاد کند. کشف بدافزار LabubaRAT اهمیت زیادی دارد زیرا نشان می‌دهد که مهاجمان از تکنیک‌های پیشرفته‌ای برای جعل هویت نرم‌افزارهای معتبر استفاده می‌کنند. این بدافزار با استفاده از زبان Rust، که به دلیل امنیت و کارایی بالا شناخته می‌شود، توانایی فرار از تشخیص سیستم‌های امنیتی را دارد. علاوه بر این، قابلیت‌های گسترده آن، از جمله پروفایل کردن میزبان و پروکسی کردن ترافیک شبکه، می‌تواند به مهاجمان اجازه دهد تا کنترل کاملی بر سیستم‌های آلوده داشته باشند و عملیات مخرب خود را با دقت بیشتری انجام دهند. این بدافزار می‌تواند برای کسب‌وکارها خطرات جدی ایجاد کند، از جمله سرقت داده‌ها، اختلال در عملیات روزانه و آسیب به شهرت شرکت. به ویژه، شرکت‌هایی که از نرم‌افزارهای انویدیا استفاده می‌کنند، ممکن است در معرض خطر بیشتری قرار داشته باشند. در ایران، که بسیاری از سازمان‌ها و شرکت‌ها از سیستم‌های ویندوزی و نرم‌افزارهای خارجی استفاده می‌کنند، این بدافزار می‌تواند تهدیدی جدی برای امنیت سایبری باشد. حمله به زیرساخت‌های حیاتی یا سازمان‌های دولتی می‌تواند پیامدهای گسترده‌ای داشته باشد. این کشف می‌تواند منجر به تقویت قوانین و مقررات مربوط به امنیت سایبری شود، به ویژه در زمینه حفاظت از داده‌ها و جلوگیری از نفوذ بدافزارها. همچنین، شرکت‌های امنیتی ممکن است نیاز به بهبود ابزارها و روش‌های تشخیص بدافزارها داشته باشند. این بدافزار می‌تواند توسط گروه‌های سایبری حمایت‌شده توسط دولت‌ها یا گروه‌های مجرمانه برای حملات سایبری بین‌المللی استفاده شود. استفاده از تکنیک‌های پیشرفته و جعل هویت نرم‌افزارهای معتبر نشان می‌دهد که مهاجمان ممکن است از منابع و دانش فنی بالایی برخوردار باشند. فنی و امنیتی بدافزار جدید LabubaRAT با استفاده از فایل‌های جعلی انویدیا به سیستم‌های ویندوزی نفوذ می‌کند. این بدافزار مبتنی بر Rust قابلیت‌های گسترده‌ای برای کنترل از راه دور دارد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.