گزارش های مندینت رو از دست ندین
من اکثرش رو میخونم
این مقاله Google Security Operations یک کمپین فعال از سپتامبر ۲۰۲۴ را شرح می‌دهد که با استفاده از فلش‌های USB آلوده، زنجیره‌ای چندمرحله‌ای از بدافزارها برای استخراج ارز دیجیتال اجرا می‌کند. آلودگی با اجرای یک فایل .lnk مخرب آغاز می‌شود که اسکریپت VB و سپس BAT را اجرا می‌کند. این BAT با ایجاد پوشه جعلی شبیه System32، و با DLL Side‑loading، بدافزار DIRTYBULK را بارگذاری می‌کند. DIRTYBULK بدافزار CUTFAIL را تزریق می‌کند که با HIGHREPS و PUMPBENCH (بک‌دور) همراه شده و در نهایت XMRig برای ماینینگ مونرو و دیگر رمزارزها اجرا می‌شود.
https://security.googlecloudcommunity.com/community-blog-42/finding-malware-dirtybulk-and-friends-usb-infections-to-fuel-cybercriminal-coinmining-operations-5552?linkId=16283081
من اکثرش رو میخونم
این مقاله Google Security Operations یک کمپین فعال از سپتامبر ۲۰۲۴ را شرح می‌دهد که با استفاده از فلش‌های USB آلوده، زنجیره‌ای چندمرحله‌ای از بدافزارها برای استخراج ارز دیجیتال اجرا می‌کند. آلودگی با اجرای یک فایل .lnk مخرب آغاز می‌شود که اسکریپت VB و سپس BAT را اجرا می‌کند. این BAT با ایجاد پوشه جعلی شبیه System32، و با DLL Side‑loading، بدافزار DIRTYBULK را بارگذاری می‌کند. DIRTYBULK بدافزار CUTFAIL را تزریق می‌کند که با HIGHREPS و PUMPBENCH (بک‌دور) همراه شده و در نهایت XMRig برای ماینینگ مونرو و دیگر رمزارزها اجرا می‌شود.
https://security.googlecloudcommunity.com/community-blog-42/finding-malware-dirtybulk-and-friends-usb-infections-to-fuel-cybercriminal-coinmining-operations-5552?linkId=16283081
Comments
Be the first to add a comment
Log in to comment