هشدار مركز افتا؛
سازمان های ایرانی هدف نوعی بدافزار با دام هایی به زبان فارسی
به گزارش دانلود عکس مرکز افتا اعلام نمود که سازمان های ایرانی در هفته های اخیر هدف بدافزار Agent Tesla قرار گرفته اند که در جریان آن ایمیل های جعلی با ظاهر و محتوای قابل باور به کاربران ارسال شده است.
به گزارش دانلود عکس به نقل از مرکز مدیریت راهبردی افتا، نکته قابل توجه در مورد ایمیل های فیشینگ بدافزار Agent Tesla، فارسی بودن محتوا و عنوان آنهاست که این خود احتمال به دام افتادن کاربران ایرانی را، افزایش داده است. در مواردی گردانندگان این بدافزار برخی اجزای مخرب را روی سایت های معتبر قرار می دهند تا ارتباط با آن سایت ها، از جانب ابزارهای امنیتی و مسؤلان امنیت مشکوک تلقی نشود. دامنه وسیعی از مهاجمان از این بدافزار برای سرقت اطلاعات هویتی و اطلاعات بالقوه حساس از روش هایی همچون تصویربرداری از دسکتاپ، ثبت کلیدهای فشرده شده و استخراج محتوای کلیپ برد، بهره گرفته اند. اصلی ترین روش انتشار Agent Tesla، ایمیل های Spam است که فایل حاوی این بدافزار را در پیوست خود به همراه دارند. نکته مهم این بدافزار آن است که خریداران Agent Tesla قادر به سفارشی سازی بدافزار، توزیع و بهره برداری از آن به روش خود خواهند بود. در نسخه های اخیر Agent Tesla از روش های مختلفی برای دشوار کردن افشای عملکرد بدافزار در سندباکس ها و در جریان تحلیل های ایستا بهره گرفته شده است. بدافزار Agent Tesla می تواند در بستر بعضی از پروتکل ها با سرور فرماندهی و کنترل خود ارتباط برقرار کند و داده های به سرقت رفته کاربران را این سرور ارسال نماید. در نسخه جدید، هنگام اجرای بدافزار، هر نمونه دیگر از این بدافزار در صورت فعال بودن متوقف خواهد شد و این سازوکار زمینه را برای ارتقای نسخه فعلی به نسخه جدید فراهم می آورد. پروتکل پرطرفداربرای بدافزار، SMTP است. چون برای مهاجمان امن تر بوده و بهره گیری از آن به زیرساخت کمتری نیاز دارد. یکی از اصلی ترین اقدامات مخرب Agent Tesla سرقت اطلاعات هویتی است. تعداد برنامه های هدف قرار گرفته شده توسط این بدافزار در هر نسخه جدید آن افزایش می یابد. همچون برنامه هایی که Agent Tesla برای دستیابی به اطلاعات هویتی آنها تلاش می کند، مرورگرها، نرم افزارهای مدیریت ایمیل و سایر نرم افزارها است. طبق اعلام شرکت Sophos، بدافزار Agent Tesla از مجموع ایمیل های حامل بدافزار در دسامبر ۲۰۲۰ سهمی ۲۰ درصدی را به خود مختص کرده است. کارشناسان مرکز مدیریت راهبردی افتا برای مقابله با تهدیدات بدافزار Agent Tesla به تمامی متخصصان، کارشناسان و مدیران IT دستگاه ها و سازمان های دارای زیرساخت حیاتی تاکید می کنند که از ضدویروس قدرتمند و به روز استفاده کنند. آموزش و راهنمایی کاربران سازمان به صرفنظر کردن از فایل های مشکوک و باز نکردن آنها می تواند نقشی مؤثر در جلوگیری از اجرا شدن فایل های ارسالی بدافزار داشته باشد. مسدود کردن ایمیل های دارای پیوست ماکرو در gateway شبکه، نصب همواره patch های امنیتی روی تمامی دستگاه ها و استفاده نکردن از هرگونه سیستم عامل از رده خارج شده از دیگر سفارش های امنیتی مرکز افتا است. کارشناسان مرکز مدیریت راهبردی افتا از همه متولیان IT دستگاه ها و سازمان های دارای زیرساخت حیاتی خواسته اند تا با محدود کردن سطح دسترسی کاربران، باعث شوند تا حتی در صورت اجرا شدن فایل مخرب توسط کاربر، دستگاه به بدافزار Agent Tesla آلوده نشود. اطلاعات فنی و امنیتی درباره بدافزار Agent Tesla، روش های نفوذ به سیستم های سازمان ها، قابلیت های نسخه های جدید و مشخصات پروتکلهای مورد سوء استفاده این بدافزار در پایگاه اینترنتی مرکز افتا انتشار یافته است.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب