Web Analytics Made Easy - Statcounter
به نقل از «ايتنا»
2024-05-06@20:09:14 GMT

هجوم تروجان‌های جاسوسی به سوی ویندوز

تاریخ انتشار: ۵ آبان ۱۳۹۸ | کد خبر: ۲۵۵۹۳۷۵۳

هجوم تروجان‌های جاسوسی به سوی ویندوز

ایتنا - تروجان‌های Ave Maria و Negasteal از طریق ایمیل‌های اسپمی مخرب، با محتوای اسناد مالی جعلی یا اسناد جعلی مربوط به شرکت‌های حمل و نقل ارسال می‌شوند.
مرکز مدیریت راهبردی افتای ریاست جمهوری نسبت به فعالیت تروجان‌های جاسوسی که به کاربران ویندوزهای جدید حمله می‌کند هشدار داد و از کاربران خواست ایمیل‌های ناشناس را باز نکنند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!



به گزارش ایتنا از مهر، تروجان‌های Ave Maria و Negasteal از طریق ایمیل‌های اسپمی مخرب، با محتوای اسناد مالی جعلی یا اسناد جعلی مربوط به شرکت‌های حمل و نقل ارسال می‌شوند.

این تروجان‌ها دارای قابلیت‌های ثبت صفحه کلید (keylogging)، تهیه اسکرین‌شات و ثبت تصاویر وب‌کم و همچنین دریافت اطلاعات ذخیره شده در کلیپ‌برد و مرورگرها، هستند.

در صورت اجرای موفق بدافزارها در سیستم آلوده، اطلاعات مورد هدف مانند نام‌کاربری و گذرواژه‌ها از طریق پروتکل‌های HTTP، IMAP، POP۳ و SMTP سرقت می‌شوند.

برنامه‌های مورد هدف نیز Microsoft Outlook، Windows Messaging، Internet Explorer، Google Chrome، Foxmail، Thunderbird و Firefox هستند.

 علاوه بر این Ave Maria می‌تواند فایل دلخواه را در سیستم هدف ایجاد و ویرایش، لیست پوشه‌ها، فایل‌ها و فرایندهای پردازشی را دریافت و فرایندهای پردازشی در حال اجرا را متوقف کند.

پژوهشگران TrendMicro می‌گویند: نسخه RAT استفاده شده در این عملیات دارای قابلیت‌های بیشتری نسبت به یک جاسوس‌افزار است. این بدافزار می‌تواند کنترل‌های UAC را دور بزند و سطح دسترسی خود را افزایش دهد.

تروجان‌های استفاده شده در عملیات اسپم مخرب، از یک تروجان جاسوسی معمولی به بدافزارهای RAT خطرناک ارتقا یافته‌اند که این امر نشان‌ می‌دهد، مجرمین سایبری در حال حرکت به سمت انتقال payloadهای مخرب‌تر و سودآورتر مانند باج‌افزارها هستند.

در این عملیات از فایل‌های ISO مبهم‌سازی شده با AutoIT و همچنین پیوست‌های RAR و LZH استفاده شده است تا از شناسایی بدافزار جلوگیری شود. فایل‌های ISO می‌توانند برای دور زدن فیلترهای اسپم به کار گرفته شوند. از طرفی این فایل‌ها در نسخه‌های جدیدتر ویندوز به راحتی اجرا می‌شوند.

اسناد مخرب پس از دانلود، بدافزارهای Negasteal و Ave Maria مبهم‌سازی شده توسط AutoIT را استخراج می‌کنند.

کارشناسان معاونت بررسی مرکز افتا از همه کاربران سیستم‌های رایانه‌ای می‌خواهند تا برای در امان ماندن سیستم‌هایشان از اینگونه تروجان‎‌ها از باز کردن ایمیل‌های ناشناخته خودداری کنند .

منبع: ايتنا

کلیدواژه: تروجان امنیت سایبری ویندوز

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.itna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۵۵۹۳۷۵۳ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

افشاگری مدیر رسانه اسبق استقلال علیه مدیرعامل جدید! + فایل صوتی

محمد حیرانی مدیررسانه ای سابق استقلال دست به افشاگری علیه فرشید سمیعی زد.

بعدیI'm Feeling Luckyدانلود

دیگر خبرها

  • اندرویدی ها از وجود این فایل مخرب بی خبر هستند
  • هشدار مایکروسافت به اندرویدی‌ها
  • استاد مرموز در دانشگاه معروف تهران؛ ترک تحصیل دانشجویان در مقطع دکترا/ «استاد ایمیل زد و فرصت مطالعاتی را از بین برد»
  • اندرویدی‌ها از وجود این فایل مخرب بی‌خبر هستند
  • فیلم قدیمی؛ ترفند افراد خلخالی برای هجوم به خانه مردم!
  • افشاگری مدیر رسانه اسبق استقلال علیه مدیرعامل جدید! + فایل صوتی
  • ایمیل‌ها کدام ویژگی‌های شخصیتی را افشا می‌کنند؟
  • آزمایش عمومی دستیار کوپایلت ویندوز ۱۱ موقتاً متوقف شد
  • به‌روزرسانی اخیر ویندوز، کاربران ایرانی را تهدید می‌کند
  • به‌روزرسانی اخیر ویندوز، کاربران ایرانی را بیش‌ از همه تهدید می‌کند