از مندینت مقاله روز بخوانیم

این مقاله یک کمپین فیشینگ جدید را بررسی می‌کند که در اکتبر ۲۰۲۴ توسط گروه تهدیدات گوگل (GTIG) شناسایی شده و به یک عامل جاسوسی مرتبط با روسیه به نام UNC5837 نسبت داده شده است. در این کمپین، فایل‌های امضاشده‌ی .rdp به‌عنوان پیوست‌های ایمیل ارسال شده‌اند تا ارتباطات پروتکل دسکتاپ از راه دور (RDP) را از دستگاه‌های قربانیان برقرار کنند. برخلاف حملات معمول RDP که بر جلسات تعاملی تمرکز دارند، این کمپین به‌طور خلاقانه‌ای از قابلیت‌های RDP مانند تغییر مسیر منابع (مانند نگاشت سیستم فایل قربانی به سرورهای مهاجم) و RemoteApps (ارائه برنامه‌های کنترل‌شده توسط مهاجم به قربانیان) سوءاستفاده کرده است. شواهد نشان می‌دهد که این کمپین ممکن است از ابزاری مانند PyRDP برای خودکارسازی فعالیت‌های مخرب مانند استخراج فایل‌ها و ضبط داده‌های کلیپ‌بورد استفاده کرده باشد. هدف اصلی این حمله به نظر می‌رسد جاسوسی و سرقت فایل‌ها باشد. این مقاله به اهمیت آگاهی از خطرات امنیتی مرتبط با قابلیت‌های کمتر شناخته‌شده‌ی RDP و نیاز به دفاع پیشگیرانه تأکید می‌کند

#آکادمی_روزبه

https://cloud.google.com/blog/topics/threat-intelligence/windows-rogue-remote-desktop-protocol?linkId=13861189