گزارش‌های جدید حاکی از آن است که یک بدافزار جدید با استفاده از تکنیک‌های مهندسی اجتماعی و از طریق ایمیل‌های فریبنده در حال انتشار است. این حملات با استفاده از فایل‌های ضمیمه با نام‌های گمراه‌کننده طراحی شده‌اند تا کاربر را به اجرای کد مخرب ترغیب کنند.
تحلیل فنی فایل مخرب
عامل تهدید در این کمپین از یک فایل با نام Ziraat Bankası – Ödeme Onayı.pdf(104KB).jar استفاده کرده است. نکته کلیدی در این مورد، استفاده از Double Extension است؛ به گونه‌ای که فایل در ظاهر یک سند PDF به نظر می‌رسد، اما در واقع یک فایل اجرایی جاوا (Java Archive یا JAR) است.
- نام فایل: Ziraat Bankası – Ödeme Onayı.pdf(104KB).jar
- نوع فایل: Java Executable (.jar)
- متد انتشار: ایمیل‌های فیشینگ (Phishing Emails)
این متد تلاش می‌کند با سوءاستفاده از اعتماد کاربران به مکاتبات بانکی و پنهان کردن پسوند واقعی فایل، سیستم هدف را مورد سرایت (Infection) قرار دهد. توصیه می‌شود کاربران و مدیران شبکه، دسترسی به اجرای فایل‌های JAR ناشناخته را محدود کرده و نظارت‌های لازم را بر ترافیک ایمیلی ورودی اعمال نمایند.
