دسته بندی:  امنیت اطلاعات
تاریخ: دوشنبه ۱۵ دی ۱۴۰۴
بازدید: 17
زمان مطالعه: 1 دقیقه

فعالیت جدید APT36

فعالیت جدید APT36

فعالیت جدید APT36 , هشداری برای سازمانها؛ گزارشات جديد از آغاز کمپین سایبری هدفمند جدید توسط گروه تهدید پیشرفته Transparent Tribe (APT36) خبر می‌دهد.

فعالیت جدید APT36
آنچه در این کمپین دیده می‌شود:
  • استفاده از Remote Access Trojan (RAT) جدید
  • توزیع بدافزار از طریق فایل‌های LNK مخرب که به‌ظاهر فایل PDF یا سند عادی هستند
  • اجرای HTA و اسکریپت‌های in-memory برای دور زدن آنتی‌ویروس
  • نمایش فایل Decoy برای فریب کاربر و پنهان‌سازی آلودگی
  • پیاده‌سازی Persistence هوشمند متناسب با وضعیت امنیتی سیستم قربانی
  • دلیل اهمیت این APT این است که سابقه تمرکز بر اهداف منطقه‌ای، سازمان‌های دولتی، مراکز تحقیقاتی، دانشگاه‌ها و نهادهای حساس را دارد.
الگوی حمله اخیر نشان می‌دهد مهاجم روی اعتماد کاربر، ضعف در Endpoint Visibility و نبود کنترل روی LNK / Script Execution حساب ویژه باز کرده است.
شناسه خبر 16090
ارسال نظر
لطفاً نام خود را وارد کنید.
لطفاً ایمیل معتبر وارد کنید.
لطفاً متن نظر خود را بنویسید.
کد امنیتی الزامی است.
آخرین رویداد ها و اطلاعیه ها