محققان Kaspersky از شناسایی بدافزار جدیدی با نام Umbrij خبر داده‌اند که به گروه جاسوسی ToddyCat نسبت داده شده است. برخلاف بسیاری از بک‌دورها که مستقیماً به سرورهای C2 متصل می‌شوند، Umbrij با سوءاستفاده از Remote Debugging مرورگر Chromium، توکن‌های OAuth را استخراج کرده و از طریق Google Gmail API به صندوق پستی قربانی دسترسی پیدا می‌کند. این روش بدون نیاز به سرقت مستقیم نام کاربری و رمز عبور، امکان مشاهده، جستجو و استخراج ایمیل‌ها را برای مهاجم فراهم می‌کند و از ترافیک قانونی Google برای پنهان‌سازی ارتباطات خود بهره می‌برد. مشاهده ادامه

محققان Kaspersky یک کمپین گسترده SEO Poisoning را شناسایی کرده‌اند که در آن مهاجمان با ایجاد بیش از 90 وب‌سایت جعلی دانلود نرم‌افزار، کاربران را به نصب نسخه‌های تروجان‌شده ابزارهای محبوب ترغیب می‌کنند. پس از اجرای فایل آلوده، ScreenConnect (ابزار قانونی مدیریت از راه دور) برای ایجاد دسترسی اولیه نصب شده و در ادامه AsyncRAT روی سیستم مستقر می‌شود. این کمپین از تکنیک‌های مهندسی اجتماعی، DLL Side-Loading، وظایف زمان‌بندی‌شده و ارتباطات رمزگذاری‌شده برای حفظ دسترسی و سرقت اطلاعات استفاده می‌کند. مشاهده ادامه

شرکت امنیتی Kaspersky از کشف یک کمپین سایبری جدید با نام StrikeShark و بدافزار ناشناخته‌ای به نام SharkLoader خبر داد که برای استقرار ابزار نفوذ Cobalt Strike Beacon در سیستم‌های قربانی به‌کار گرفته می‌شود. این کمپین با بهره‌برداری از آسیب‌پذیری‌های شناخته‌شده در سرویس‌هایی مانند Microsoft Exchange، Fortinet و Cisco و همچنین استفاده از فایل‌های جعلی و روش‌های اجرای مخرب DLL، نهادهای دولتی، سفارت‌ها و شرکت‌های نرم‌افزاری در چندین کشور را هدف قرار داده است. مشاهده ادامه