فعالیت جدید APT36
فعالیت جدید APT36
فعالیت جدید APT36 , هشداری برای سازمانها؛ گزارشات جديد از آغاز کمپین سایبری هدفمند جدید توسط گروه تهدید پیشرفته Transparent Tribe (APT36) خبر می‌دهد.
آنچه در این کمپین دیده می‌شود:
- استفاده از Remote Access Trojan (RAT) جدید
- توزیع بدافزار از طریق فایل‌های LNK مخرب که به‌ظاهر فایل PDF یا سند عادی هستند
- اجرای HTA و اسکریپت‌های in-memory برای دور زدن آنتی‌ویروس
- نمایش فایل Decoy برای فریب کاربر و پنهان‌سازی آلودگی
- پیاده‌سازی Persistence هوشمند متناسب با وضعیت امنیتی سیستم قربانی
- دلیل اهمیت این APT این است که سابقه تمرکز بر اهداف منطقه‌ای، سازمان‌های دولتی، مراکز تحقیقاتی، دانشگاه‌ها و نهادهای حساس را دارد.
نظرات دیگر کاربران
ارسال نظر