تروجانی جدید برای هدف قرار دادن مؤسسات مالی

به گزارش کارگروه امنیت سایبربان؛ طبق تحقیقات صورت گرفته توسط شرکت امنیت سایبری «Proofpoint»، بدافزاری نوین به نام «Marap» طراحی شده است که مؤسسات مالی را با رویکرد سرقت اطلاعات و پول هدف قرار می ‌دهد. این احتمال وجود دارد که بدافزار یاد شده زمینه ‌ای برای طراحی برنامه ‌های مخرب دیگر شود.

بدافزار یاد شده توسط گروه هکری «TA505»، طراحی و منتشر شده است.  هکرها تلاش کرده اند تا بدافزار یاد شده را در درون فایل های مایکرو سافت پنهان کنند که این موضوع خود سبب فریب کاربران می شود.

طبق تحقیقات صورت گرفته توسط کارشناسان امنیت سایبری، بدافزار یاد شده با استفاده از پروتکل «HTTP» به سیستم قربانی نفوذ می کند و یک فایل سیستمی «DLL» به نام «mod_Init.dll» را وارد سیستم کاربر می نماید.

گفته شده این بدافزار خود را همانند فایل های اکسل (Microsoft Excel) می نماید و از این طریق برای نفوذ به سیستم استفاده می کند.