به گزارش کارگروه حملات سایبری سایبربان؛ مجرمین سایبری بهصورت فزایندهای به سمتوسوی استفاده از یک سارق اطلاعات مبتنی بر زبان برنامهنویسی گو به نام Aurora رفتهاند. آنها باهدف سرقت اطلاعات حساس از مرورگرها و اپلیکیشن های ارز دیجیتال، انتقال غیرمجاز و مستقیم داده از دیسکها و بارگذاری پی لودهای اضافی از این سارق اطلاعات استفاده میکنند.
طبق گزارش شرکت امنیت سایبری سکویا دستکم ۷ گروه سایبری معروف بهصورت اختصاصی یا در کنار ردلاین و راکون استیلر از Aurora استفاده کردهاند.
دلیل این افزایش ناگهانی در میزان شهرت Aurora نرخ پایین شناسایی و وضعیت ناشناخته آن میباشد که این موضوع احتمال شناسایی آن را به حداقل میرساند.
علاوه بر آن، Aurora ویژگیهای سرقت اطلاعات پیشرفتهای را نیز ارائه میدهد.
بدافزار Aurora اولین بار آوریل ۲۰۲۲ بر روی فروم های روس معرفی شد.
