استفاده از مدیا پلیر محبوب برای انتشار بدافزار

پژوهشگران امنیتی هشدار دادند تبهکاران سایبری از مدیاپلیر محبوب VLC برای توزیع بدافزار و جاسوسی از سازمانهای دولتی استفاده می نمایند.

به گزارش سئو مئو به نقل از ایسنا، وبسایت “بلیپینگ کامپیوتر” گزارش کرده است گروه تبهکار سایبری معروف به سیکادا سازمانهای دولتی، حقوقی و بخش سازمانهای غیردولتی و مذهبی را هدف قرار داده است. این سازمانها بیشتر در آمریکا، کانادا، هنگ کنگ، ترکیه، رژیم صهیونیستی، هند، مونته نگرو و ایتالیا واقع هستند. با عنایت به اینکه ژاپن بطور معمول محل اصلی فعالیت سیکادا بوده است، پژوهشگران از اینکه این گروه دامنه فعالیتش را توسعه داده است، متعجب هستند.

به نظر می رسد سیکادا صنایع مختلفی را هدف حمله قرار می دهد. این گروه بطور معمول به سراغ شرکتهای فعال در زمینه سلامت، دفاعی، فاینانس، دریانوردی، بیوتکنولوژی و انرژی می رود.

بدافزار مورد استفاده در جهت جدید ترین دور حملات، نام ندارد اما توسط پژوهشگران شرکت سیمانتک شناسایی شده است.

ظاهرا این گروه که به نظر می آید ریشه چینی دارد، از یک لطمه پذیری سرور اکسچنج مایکروسافت برای دسترسی اولیه استفاده می نماید. این عملیات مخرب از اواسط سال ۲۰۲۱ شروع شده و امکان دارد همچنان ادامه داشته باشد.

بر اساس گزارش وبسایت تِک رادار، بریجید او گورمان از شرکت سیمانتک اظهار داشت: هکرها از یک نسخه پاک مدیا پلیر VLC که حاوی فایل مخرب DLL است، استفاده می نمایند. علاوه بر این بدافزار، سیکادا از یک سرور WinVNC برای کنترل از راه دور و بک دور “سودامستر” استفاده می نماید.