مروری بر تهدیدات هفته: جاسوس‌افزارهای مخفی در ابزارهای تقلب بازی، باج‌افزار ۲۴ ساعته و جاسوسی از طریق همگام‌سازی کروم

شرح خبر

در هفته جاری، تهدیدات سایبری جدیدی شناسایی شده‌اند که از روش‌های ظریف و فریبنده‌ای برای نفوذ استفاده می‌کنند. پژوهشگران ۱۱ بسته مخرب NuGet را کشف کرده‌اند که به عنوان ابزارهای خط فرمان دات‌نت و با ظاهری مشابه ابزارهای بازی منتشر شده‌اند. این بسته‌ها به عنوان دانلودکننده مرحله اول عمل می‌کنند و بار مفید مرحله دوم به زبان پایتون با نام «pepesoft.exe» را از مسیرهای GitHub و Hugging Face دانلود و اجرا می‌کنند. علاوه بر این، یک گروه روس‌زبان به نام UAT-11795 در حال اجرای کمپینی مخرب با استفاده از نصب‌کننده‌های جعلی برای نرم‌افزارهایی مانند MobaXterm، WebEx و Zoom است که بدافزارهایی همچون Starland RAT و WLDR را مستقر می‌کنند. همچنین، یک باج‌افزار جدید به نام Spirals در کمتر از ۲۴ ساعت شبکه یک شرکت خدمات IT را رمزگذاری کرد. این حملات نشان می‌دهند که مهاجمین از روش‌های نوین و پیچیده‌ای برای نفوذ و آسیب‌رسانی استفاده می‌کنند. پژوهشگران ۱۱ بسته مخرب NuGet را شناسایی کردند که به عنوان ابزارهای تقلب بازی منتشر شده‌اند و جاسوس‌افزارهایی را روی دستگاه قربانیان نصب می‌کنند. گروه UAT-11795 نیز با استفاده از نصب‌کننده‌های جعلی، بدافزارهایی همچون Starland RAT و WLDR را در ایالات متحده و اروپا مستقر می‌کند. علاوه بر این، باج‌افزار Spirals در کمتر از ۲۴ ساعت شبکه یک شرکت را رمزگذاری کرد. آژانس CISA نیز آسیب‌پذیری‌های فعال در Oracle E-Business Suite و پروتکل KNX را هشدار داد. این تهدیدات نشان‌دهنده افزایش حملات سایبری با روش‌های نوین و پیچیده است. این خبر اهمیت دارد زیرا نشان می‌دهد که مهاجمین از روش‌های نوین و فریبنده‌ای برای نفوذ استفاده می‌کنند که می‌تواند کاربران و سازمان‌ها را به راحتی فریب دهد. استفاده از ابزارهای تقلب بازی و نصب‌کننده‌های جعلی نشان‌دهنده تغییر استراتژی مهاجمین برای هدف قرار دادن کاربران عادی و سازمان‌ها است. علاوه بر این، سرعت بالای حمله باج‌افزار Spirals نشان می‌دهد که سازمان‌ها باید آمادگی بیشتری برای مقابله با چنین تهدیداتی داشته باشند. این تهدیدات می‌توانند باعث از دست رفتن داده‌های حساس، اختلال در عملیات تجاری، و خسارات مالی قابل توجهی شوند. باج‌افزارها می‌توانند باعث توقف کامل فعالیت‌های تجاری شوند و هزینه‌های بازیابی داده‌ها را افزایش دهند. علاوه بر این، بدافزارهایی همچون Starland RAT می‌توانند به سرقت اطلاعات مهم و دسترسی غیرمجاز به سیستم‌ها منجر شوند. اگرچه این حملات عمدتاً در ایالات متحده و اروپا گزارش شده‌اند، اما کاربران و سازمان‌های ایرانی نیز می‌توانند هدف چنین حملات سایبری قرار گیرند. استفاده از ابزارهای تقلب بازی و نصب‌کننده‌های جعلی می‌تواند کاربران ایرانی را نیز تحت تأثیر قرار دهد، به ویژه آنهایی که از نرم‌افزارهای خارجی استفاده می‌کنند. این تهدیدات می‌توانند باعث نقض قوانین حفاظت از داده‌ها و حریم خصوصی شوند و سازمان‌ها را در معرض جریمه‌های قانونی قرار دهند. علاوه بر این، استفاده از بدافزارها و باج‌افزارها می‌تواند باعث نقض قراردادهای امنیتی و از دست رفتن اعتماد مشتریان شود. این حملات توسط گروه‌های سایبری با انگیزه مالی و احتمالاً با حمایت دولت‌ها انجام می‌شوند. گروه UAT-11795 یک گروه روس‌زبان است که می‌تواند ارتباطاتی با دولت روسیه داشته باشد. این حملات می‌توانند بخشی از استراتژی‌های جغرافیایی سیاسی برای ایجاد اختلال در زیرساخت‌های کشورها باشند. فنی و امنیتی پژوهشگران ۱۱ بسته مخرب NuGet را کشف کردند که جاسوس‌افزار نصب می‌کنند. باج‌افزار Spirals در کمتر از ۲۴ ساعت شبکه را رمزگذاری کرد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.