گزارش جدید CERT-AGID از شناسایی یک کمپین کلاهبرداری و توزیع بدافزار خبر داده است که در آن مهاجمان با ایجاد وب‌سایت‌های جعلی و جعل هویت بصری سازمان بهداشت ملی (SSN)، کاربران را برای نصب نرم‌افزارهای مخرب ترغیب می‌کنند.
جزئیات فنی و بدافزارهای مورد استفاده
در این حملات، مهاجمان از موضوعات مرتبط با بهداشت و سلامت به عنوان ابزاری برای جلب اعتماد کاربران استفاده کرده‌اند تا آن‌ها را متقاعد کنند فایل‌های ارسالی را اجرا نمایند. بسته به سیستم‌عامل قربانی، بدافزارهای متفاوتی توزیع می‌شود:
- در دستگاه‌های Android: بدافزار StreamRat توزیع می‌گردد که عمدتاً برای سرقت اطلاعات و جاسوسی از دستگاه کاربر طراحی شده است.
- در سیستم‌های Windows: بدافزار XWorm به کار گرفته شده است که یک Remote Access Trojan (RAT) قدرتمند است و به مهاجم اجازه می‌دهد کنترل کامل سیستم را در دست بگیرد، فایل‌ها را سرقت کند و دستورات از راه دور را اجرا نماید.
این کمپین نشان‌دهنده استفاده هوشمندانه از مهندسی اجتماعی (Social Engineering) برای هدف قرار دادن کاربران در محیط‌های حساس است تا نرخ کلیک و نصب بدافزار افزایش یابد.
