گزارش‌های اخیر نشان‌دهنده ظهور یک کمپین بدافزاری است که با استفاده از مهندسی اجتماعی و جعل دعوت‌نامه‌های عروسی (با عنوان 結婚式のご招待)، کاربران ژاپنی را هدف قرار داده است.
تحلیل فنی مکانیزم حمله
این بدافزار از فایل‌های HTA (HTML Application) بهره می‌برد که در محیط‌های MSHTML و ویندوز اجرا می‌شوند. مهاجمان برای دور زدن سیستم‌های شناسایی و تحلیل‌های استاتیک، از تکنیک‌های پیچیده Obfuscation (مبهم‌سازی) در کدها استفاده کرده‌اند.
مراحل اجرای بدافزار
- مرحله اول: کاربر فایلی با پسوند .hta را اجرا می‌کند که ظاهر آن شبیه به یک دعوت‌نامه رسمی است.
- مرحله دوم: یک Downloader مبهم‌سازی شده فعال شده و ارتباط با سرور کنترل (C2) برقرار می‌کند.
- مرحله سوم: بدافزار یک فایل نصبی با فرمت MSI را دانلود کرده و از طریق یک Loader مخصوص، آن را روی سیستم قربانی نصب می‌کند.
این زنجیره حمله نشان‌دهنده تلاش مهاجمان برای استفاده از قابلیت‌های داخلی ویندوز جهت اجرای کدهای مخرب بدون برانگیختن شک کاربر یا سیستم‌های امنیتی سنتی است.
