اگرچه تعداد شناسایی همه کدهای مخرب بلند مدت برای سیستم عامل Windows در جمهوری چک، کارشناسان امنیتی در ماه فوریه یک حمله قوی بی سابقه به کاربران چک را شناسایی کردند. کدهای مخرب شناسایی شده این بار، علاوه بر جاسوس افزار Agent Tesla، جاسوس افزار Formbook و دانلود کننده Agent.PLI نیز بودند که مهاجمان از طریق اسکریپت های مخرب در فایل های یادداشت برنامه پخش می کردند. Oneتوجه داشته باشید. این بر اساس آمار تهدیدات سایبری منظم ESET است.
شما می توانید علاقه مند شوید
در ماه فوریه، Spyware Agent Tesla دوباره در تقریباً 15 درصد موارد در آمار ESET ظاهر شد. این بار عمدتاً در پایان ماه فعال بود و رایج‌ترین پیوست ایمیل مخربی که از طریق آن منتشر شد «IMG_Evaluate_AWB_HBL & CHECKLIST Docs..exe» نام داشت. با این حال، بر خلاف جاسوس‌افزار Agent Tesla، متخصصان امنیتی حملات شدیدی را در 21 فوریه برای دو کد مخرب دیگر که اغلب شناسایی شده‌اند، مشاهده کرده‌اند.
«Spyware Formbook، یکی از بدافزارهایی که در حمله قدرتمند فوریه کشف کردیم، از طریق یک پیوست ایمیل به نام Booking Details!!.exe منتشر شد. ما فرض می‌کنیم که این نرم‌افزار جاسوسی کاربرانی را هدف قرار می‌دهد که قبلاً رزرو تعطیلات را در این ماه‌ها آغاز کرده بودند. نوع دیگری از بدافزارهای مهاجم Agent.PLI بود. در اینجا شاهد روند جدیدی در کمپین های حمله هستیم – ارسال اسناد یادداشت برنامه Oneتوجه داشته باشید که حاوی اسکریپت های مخرب است. Agent.PLI اغلب به عنوان یک سند مشترک به نام Invoice 575367.bat ظاهر می شود. مارتین جیرکال، رئیس تیم تحلیلی در شعبه پراگ ESET توضیح می دهد: «مهاجم احتمالاً به دلیل قوانین سختگیرانه برای ارسال پیوست های ایمیل، این روش را امتحان می کند، و آنها به دنبال راه هایی برای دور زدن این محدودیت هستند.
پیوست ها و اسناد با پسوند exe. یا .bat نشان دهنده انواع برنامه های اجرایی در سیستم عامل است Windows. کارشناسان امنیتی به کاربران هشدار می دهند که هرگز چنین برنامه هایی را اجرا نکنند مگر اینکه از منشأ، محتوا و عملکرد آنها مطمئن باشند.
شما می توانید علاقه مند شوید
مکان پیوست یادداشت مشترک در ایمیل Oneتوجه داشته باشید:
متخصصان امنیتی بارها هشدار می دهند که مهاجمان در سال جاری علاقه زیادی به تجدید نظر در استراتژی های فعلی و سرمایه گذاری در انواع جدید حملات خواهند داشت.
"اگرچه با استفاده از برنامه حمله می کند Oneجیرکال می گوید: نت ها در حال حاضر در حال ضعیف شدن هستند و به نظر می رسد که موفقیت آمیز نبوده اند، اصل این استراتژی قطعا می تواند دوباره ظاهر شود. «به طور کلی، حمله بسیار ساده بود. در یک سند یادداشت با پسوند .one چندین اسکریپت .bat مخرب درج شد و با یک تصویر همپوشانی شد. این تصویر کاربر را تشویق کرد که روی سند کلیک کرده و باز شود. Jirkal از ESET می‌افزاید: «با کلیک بر روی این تصویر یکی از اسکریپت‌های مخرب راه‌اندازی شد که شروع به دانلود بدافزار اضافی روی دستگاه کرد، اغلب از خانواده‌های Qbot، IceId، AgentTesla یا RedLine».
Infostealers، که در میان آنها اغلب کدهای مخرب در سیستم عامل شناسایی می شوند Windows پاییز، آنها در حال حاضر یکی از بزرگترین تهدیدها در جمهوری چک هستند. مهاجمان سایبری از آنها برای سرقت اطلاعات شخصی کاربران استفاده می کنند که اغلب رمزهای عبور کاربر است. آسیب پذیرترین آنها رمزهای عبور ذخیره شده در مرورگرهای اینترنتی هستند که به اندازه کافی در برابر حملات جاسوس افزار محافظت نمی شوند. بنابراین متخصصان امنیتی به کاربران توصیه می‌کنند از به اصطلاح مدیریت رمز عبور استفاده کنند، برنامه‌هایی که رمزهای عبور را به صورت رمزگذاری شده ذخیره می‌کنند. مدیران رمز عبور نیز بخشی از موارد خوب هستند برنامه های امنیتی، که به طور قابل اعتمادی از کاربران در برابر نرم افزارهای جاسوسی محافظت می کند.
شما می توانید علاقه مند شوید
رایج ترین تهدیدات سایبری برای سیستم عامل Windows در جمهوری چک برای فوریه 2023:
- تروجان MSIL/Spy.AgentTesla (15,14%)
- تروجان Win32/Formbook (9,61%)
- تروجان BAT/Agent.PLI (3,54%)
- تروجان Win32/PSW.Fareit (1,96%)
- تروجان MSIL/Spy.Agent.AES (1,95%)
- تروجان Win32/Shafmia (1,43%)
- تروجان BAT/Runner (1,22%)
- تروجان MSIL/Disdroth (1,17%)
- تروجان MSIL/Spy.RedLine (1,15%)
- Win32/Warzone تروجان (1,01%)
