حمله بدافزار جاسوسی NJRAT به خاورمیانه
به تازگی سازمانهای دولتی، مخابراتی و انرژی در خاورمیانه هدف بدافزار جاسوسی موسوم به njRAT قرار گرفتهاند.
به تازگی سازمانهای دولتی، مخابراتی و انرژی در خاورمیانه هدف بدافزار جاسوسی موسوم به njRAT قرار گرفتهاند. این بدافزار دارای قابلیتهای گستردهای برای سرقت اطلاعات میباشد. گفتنی است گونههایی از این بدافزار قادر هستند علاوه بر ایجاد یک keyloger، به دوربین رایانه نیز دسترسی پیدا کنند؛ در ادامه و پس از سرقت فایلها و اطلاعات ذخیرهشده در مرورگرها، reverse shells را بگشایند و فرآیندها را دستکاری نموده، سپس دسکتاپ کاربر را مشاهده کنند.
شایان ذکر است شرکت امنیتی Fidelis افزایش فعالیتهای njRAT را طی۳۰ روز گذشته گزارش داده است. این شرکت طی اطلاعیهای اعلام کرد: «ما شاهد افزایش حملاتی با استفاده از njRAT هستیم که علیه سازمانهای دولتی منطقهی خاورمیانه رخ داده و بخشهای دولتی، انرژی و ارتباطات را هدف گرفتهاند.
بدافزار مذکور از طریق ایمیلهای spear phishing و یا بارگیریهای ناخواسته وارد رایانه میشود. همچنین مهاجمان، این بدافزار را در برنامههای کاربردی دیگری مثل L517 Word List Generator گنجاندهاند؛ به عبارتی این بدافزار، فشرده شده و توسط تعدادی از ابزارها پنهان میگردد تا برنامه های امنیتی قادر به تشخیص آن نباشند.
