بدافزار مدولار جدید TELEPUZ از طریق ترفند ClickFix منتشر می‌شود: سرقت داده‌ها و اجرای دستورات مخرب

شرح خبر

پژوهشگران امنیت سایبری بدافزار مدولار جدیدی به نام TELEPUZ را شناسایی کرده‌اند که از اواخر آوریل ۲۰۲۶ از طریق وب‌سایت‌های آلوده با ترفند مهندسی اجتماعی ClickFix منتشر می‌شود. این بدافزار که توسط Elastic Security Labs تحلیل شده، سبک، کامل و مدولار بوده و با وجود تعداد کم دامنه‌های فرمان و کنترل (C2)، حجم بالای نمونه‌های ارسالی به VirusTotal و به‌روزرسانی‌های مکرر نشان‌دهنده توسعه فعال آن است. TELEPUZ دومین تهدید جدید پس از SCMBANKER است که از طریق ClickFix منتشر می‌شود. این بدافزار با تزریق اسکریپت‌های مخرب به کلیپ‌بورد قربانیان (pastejacking) آنها را فریب داده و به اجرای دستورات مخرب وادار می‌کند. زنجیره حمله شامل اجرای PowerShell، دانلود payload مرحله دوم (نسخه Go از Vidar Stealer) و در نهایت استقرار TELEPUZ از طریق rundll32.exe است. بدافزار TELEPUZ از آوریل ۲۰۲۶ از طریق ترفند ClickFix منتشر می‌شود و با استفاده از تکنیک pastejacking کاربران را فریب می‌دهد. این بدافزار مدولار و سبک، توسط یک تیم کوچک یا فردی توسعه یافته و احتمالاً به صورت Malware-as-a-Service ارائه می‌شود. زنجیره حمله شامل اجرای PowerShell، دانلود payload مرحله دوم (Vidar Stealer) و استقرار TELEPUZ است. این بدافزار از تکنیک‌های مخفی‌سازی مانند دستورالعمل‌های بی‌فایده، هش کردن نام‌های import و رمزنگاری رشته‌ها استفاده می‌کند. TELEPUZ بررسی‌های ضد مجازی‌سازی و جغرافیایی انجام داده و در صورت تشخیص محیط ایمن، اجرا را متوقف می‌کند. بدافزار TELEPUZ نشان‌دهنده تکامل تهدیدات سایبری با استفاده از تکنیک‌های مهندسی اجتماعی پیشرفته و زنجیره‌های حمله چندمرحله‌ای است. انتشار آن از طریق ClickFix و استفاده از pastejacking نشان می‌دهد که مهاجمین به دنبال بهره‌گیری از اعتماد کاربران به فرآیندهای معمول مانند کپی و پیست هستند. علاوه بر این، مدولار بودن و قابلیت‌های پیشرفته مخفی‌سازی این بدافزار، تشخیص و تحلیل آن را برای ابزارهای امنیتی سنتی دشوار می‌کند، که می‌تواند منجر به افزایش حملات موفق شود. شرکت‌ها و سازمان‌ها در معرض خطر سرقت داده‌های حساس، از جمله اطلاعات مالی و هویتی قرار دارند که می‌تواند منجر به خسارات مالی و آسیب به اعتبار برند شود. علاوه بر این، توانایی TELEPUZ در غیرفعال‌سازی مکانیسم‌های امنیتی مانند AMSI و ETW می‌تواند دفاع سایبری سازمان‌ها را تضعیف کند. هزینه‌های مربوط به پاسخ به حادثه و بازیابی سیستم‌ها نیز می‌تواند قابل توجه باشد. کاربران و سازمان‌های ایرانی نیز می‌توانند هدف این بدافزار قرار گیرند، به ویژه اگر از وب‌سایت‌های آلوده بازدید کنند یا در معرض کمپین‌های مهندسی اجتماعی قرار گیرند. با توجه به اینکه TELEPUZ بررسی‌های جغرافیایی انجام می‌دهد، اما کشور ایران در لیست کشورهای CIS قرار ندارد، احتمال آلودگی سیستم‌های ایرانی وجود دارد. این بدافزار می‌تواند داده‌های حساس کاربران ایرانی را سرقت کرده و برای حملات بعدی مورد استفاده قرار گیرد. این بدافزار می‌تواند چالش‌های حقوقی جدیدی را برای شرکت‌ها و سازمان‌ها ایجاد کند، به ویژه در زمینه حفاظت از داده‌ها و رعایت مقرراتی مانند GDPR. از نظر فنی، TELEPUZ با استفاده از تکنیک‌های پیشرفته مخفی‌سازی و ضد تحلیل، نیاز به ابزارها و روش‌های جدیدی برای تشخیص و مقابله با چنین تهدیداتی را برجسته می‌کند. این موضوع می‌تواند منجر به سرمایه‌گذاری بیشتر در فناوری‌های امنیتی پیشرفته شود. بدافزار TELEPUZ ممکن است توسط گروه‌های سایبری با انگیزه‌های مالی یا جاسوسی توسعه یافته باشد. استفاده از تکنیک‌های پیشرفته و زنجیره‌های حمله چندمرحله‌ای نشان‌دهنده دسترسی به منابع و تخصص فنی بالا است. این بدافزار می‌تواند توسط دولت‌ها یا گروه‌های سایبری حمایت شده توسط دولت‌ها برای اهداف جاسوسی یا اخلال در زیرساخت‌های حیاتی مورد استفاده قرار گیرد. تحلیلی فنی از سوی Elastic Security Labs با تمرکز بر جزئیات فنی بدافزار و زنجیره حمله بدافزار مدولار TELEPUZ از آوریل ۲۰۲۶ در حال انتشار است. این بدافزار با استفاده از تکنیک pastejacking کاربران را فریب داده و داده‌های حساس را سرقت می‌کند. جزئیات بیشتر را بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.