یک روش حمله آشنا اما خطرناک بار دیگر شناسایی شده است که در آن از وعده پرداخت پاداش‌های ارز دیجیتال (Cryptocurrency) به عنوان طعمه برای جذب کاربران استفاده می‌شود.
جزئیات حمله و مکانیسم توزیع
در این مورد جدید، تایید شده است که بدافزار JSCEAL که بر پایه Node.js توسعه یافته است، از طریق تبلیغات هدفمند در پلتفرم فیس‌بوک توزیع می‌شود. عامل تهدید در این کمپین، با جعل هویت یک صرافی ارز دیجیتال معتبر، کاربران را ترغیب می‌کند تا روی لینک‌های تبلیغاتی کلیک کرده و نرم‌افزار آلوده را دانلود کنند.
تحلیل فنی بدافزار JSCEAL
این بدافزار با هدف سرقت اطلاعات حساس طراحی شده است. با توجه به ماهیت Node.js-based بودن، این ابزار می‌تواند به سرعت روی سیستم‌های قربانی اجرا شده و داده‌های مربوط به کیف پول‌های دیجیتال، کلیدهای خصوصی و سایر اطلاعات احرازی را استخراج کرده و به سرورهای کنترل شده توسط مهاجم ارسال کند.
- بردار حمله: تبلیغات جعلی در شبکه‌های اجتماعی (Facebook Ads).
- طعمه: پاداش‌های مالی و ارزهای دیجیتال.
- هدف: سرقت دارایی‌های دیجیتال و اطلاعات حساس کاربر.
