گزارش‌های اخیر نشان‌دهنده فعالیت جدید گروه Kimsuky است که در این مرحله، شرکت‌های پیشرو در زمینه فناوری‌های پهپاد (Drone) و سیستم‌های پرواز خودکار (Autonomous Flight) را هدف قرار داده است. عامل تهدید (Threat Actor) در این حمله از روش‌های مهندسی اجتماعی (Social Engineering) برای فریب قربانیان استفاده می‌کند.
بدافزار مذکور با استفاده از یک فایل با پسوند .lnk (Shortcut) که ظاهراً یک پیش‌فاکتور (Quote) از شرکت “SamX Automation” است، توزیع می‌شود. با کلیک بر روی این فایل، دستورات مخرب در سیستم قربانی اجرا می‌گردد.
مشخصات فنی نمونه شناسایی شده (Malware Sample)
در ادامه، مشخصات فنی فایل مورد بررسی ارائه شده است:
- نام فایل: SamX_Automation_JS_Quote.lnk
- حجم فایل: 1 MB
- هش MD5: 03b0942b48585f29fe2e4f63140b2aab
- هش SHA-1: 7e370ddcade32f2bf95d99d846cea89c75e2b1c
این نوع حملات که از فایل‌های میان‌بر برای اجرای Payload استفاده می‌کنند، یکی از روش‌های رایج برای دور زدن برخی مکانیزم‌های امنیتی اولیه است. با توجه به ماهیت هدف قرار دادن صنایع استراتژیک، هوشیاری در بخش‌های تحقیق و توسعه (R&D) این شرکت‌ها بسیار حیاتی است.
