PCPJack: کرم ابری که TeamPCP را اخراج می‌کند و اعتبارنامه‌ها را به صورت گسترده می‌دزدد

شرح خبر

لابراتوار SentinelOne چارچوب سرقت اعتبارنامهای به نام PCPJack را شناسایی کرده است که در زیرساختهای ابری آسیب‌پذیر پخش می‌شود و آثار مرتبط با TeamPCP، گروه تهدید شناخته‌شده در اوایل سال ۲۰۲۶، را حذف می‌کند. این مجموعه ابزار، اعتبارنامه‌ها را از خدمات ابری، کانتینری، توسعه‌دهندگان، ابزارهای بهرهوری و مالی جمع‌آوری کرده و سپس داده‌ها را از طریق زیرساختهای کنترل‌شده توسط مهاجم خارج می‌کند. PCPJack خدمات آسیب‌پذیری مانند Docker، Kubernetes، Redis، MongoDB، RayML و برنامه‌های وب را هدف قرار می‌دهد و امکان انتشار خارجی و حرکت جانبی در محیط‌های قربانیان را فراهم می‌آورد. برخلاف بدافزارهای معمول ابری، این چارچوب ماینرهای ارز دیجیتال نصب نمی‌کند، بلکه بر سرقت اعتبارنامه، کلاهبرداری، اسپم، اخاذی یا فروش مجدد دسترسی‌های سرقت‌شده تمرکز دارد. لابراتوار SentinelOne چارچوب بدافزاری به نام PCPJack را کشف کرده است که در زیرساختهای ابری آسیب‌پذیر پخش می‌شود و آثار گروه تهدید TeamPCP را حذف می‌کند. این ابزار اعتبارنامه‌ها را از خدمات ابری، کانتینری، توسعه‌دهندگان و ابزارهای مالی جمع‌آوری کرده و از طریق زیرساخت مهاجم خارج می‌کند. PCPJack خدمات آسیب‌پذیری مانند Docker، Kubernetes و MongoDB را هدف قرار می‌دهد و امکان انتشار خارجی و حرکت جانبی را فراهم می‌آورد. برخلاف بدافزارهای معمول ابری، این چارچوب ماینرهای ارز دیجیتال نصب نمی‌کند، بلکه بر سرقت اعتبارنامه و monetization آن تمرکز دارد. کشف این چارچوب در آوریل ۲۰۲۶ از طریق اسکریپتی در VirusTotal انجام شد که ابتدا اقدام به حذف ابزارهای TeamPCP کرد. کشف PCPJack نشان‌دهنده تکامل تهدیدات ابری است، جایی که مهاجم نه تنها به سرقت داده‌ها می‌پردازد، بلکه رقبای خود را نیز حذف می‌کند. این امر نشان می‌دهد که گروه‌های تهدید در حال رقابت بر سر منابع و زیرساخت‌های قربانیان هستند. همچنین، تمرکز بر سرقت اعتبارنامه به جای استخراج ارز دیجیتال، نشان‌دهنده تغییر استراتژی در monetization حملات ابری است که می‌تواند پیامدهای جدی‌تری برای سازمان‌ها داشته باشد. سرقت گسترده اعتبارنامه‌ها می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس، اخاذی، کلاهبرداری مالی و از دست رفتن اعتماد مشتریان شود. سازمان‌ها ممکن است با خسارات مالی، جریمه‌های قانونی و آسیب به شهرت خود مواجه شوند. همچنین، حذف ابزارهای رقیب توسط مهاجم نشان می‌دهد که زیرساخت‌های ابری ممکن است به میدان نبرد برای گروه‌های تهدید تبدیل شوند. سازمان‌ها و شرکت‌های ایرانی که از خدمات ابری آسیب‌پذیر مانند Docker، Kubernetes یا MongoDB استفاده می‌کنند، در معرض خطر حمله توسط PCPJack هستند. سرقت اعتبارنامه‌ها می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس و اخاذی شود، که برای شرکت‌های ایرانی که ممکن است زیرساخت‌های امنیتی ضعیف‌تری داشته باشند، خطرناک‌تر است. این حمله می‌تواند منجر به نقض قوانین حفاظت از داده‌ها مانند GDPR یا قوانین محلی شود، که جریمه‌های سنگینی را برای سازمان‌ها به همراه دارد. همچنین، سازمان‌ها ممکن است مجبور به سرمایه‌گذاری بیشتر در امنیت سایبری و آموزش کارکنان شوند تا از چنین حملات آینده جلوگیری کنند. حمله‌های سایبری مانند PCPJack می‌توانند توسط گروه‌های تهدید بین‌المللی انجام شوند و ممکن است با منافع ژئوپلیتیکی مرتبط باشند. حذف ابزارهای رقیب توسط مهاجم نشان می‌دهد که رقابت در فضای سایبری ممکن است فراتر از مرزهای ملی باشد. تحقیقات امنیتی توسط SentinelOne Labs لابراتوار SentinelOne چارچوب بدافزاری PCPJack را کشف کرد که در زیرساخت ابری پخش می‌شود، اعتبارنامه‌ها را می‌دزدد و ابزارهای TeamPCP را حذف می‌کند. جزئیات کامل را اینجا بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.