مرکز آپا دانشگاه کردستان

ده بدافزار مخرب ماه می 2022

در ماه می 2022، مرکز MS-ISAC شاهد بازگشت Jupyter به لیست 10 بدافزار مخرب بوده است. 10 بدافزار مخرب 63 درصد از کل فعالیت بدافزارها را در ماه می 2022 تشکیل می‌دهند که نسبت به ماه قبل کاهش شش درصدی دارد. بدافزارهای Shlayer و Zeus در صدر لیست 10 بدافزار مخرب هستند. در ادامه دسته‌بندی این بدافزارها بررسی خواهند شد. Dropped- بدافزارهایی که توسط سایر بدافزارهای موجود بر روی سیستم، یک کیت بهره‌برداری، نرم‌افزار ثالث آلوده‌شده و یا به صورت دستی توسط یک مهاجم سایبری، بر روی سیستم قرار می‌گیرند. در حال حاضر در این لیست Gh0st و Jupyter از نوع dropped است. Multiple -بدافزارهایی که در حال حاضر حداقل در دو خانواده‌ی بدافزاری فعالیت می‌کنند. در حال حاضر RedLine CoinMiner، Arechclient2، Delf و ZeuS در چند خانواده‌ی بدافزاری فعالیت می‌کنند. ZeuS توسط بدافزاری دیگر drop می‌شود. همچنین از طریق Malvertisement نیز به سیستم وارد می‌شود. Malspam- ایمیل‌های ناخواسته‌ای که یا کاربران را به سمت وب‌سایت‌های مخرب هدایت می‌کند، یا کاربران را فریب می‌دهد تا یک بدافزار را دانلود و باز کنند. از میان 10 بدافزار مخرب، بدافزارهایی که از این تکنیک استفاده می‌کنند شامل Agent Tesla و Nanocore می‌شود. Malvertisement- بدافزاری که از طریق تبلیغات مخرب، معرفی می‌شوند. در حال حاضر Shlayer تنها بدافزار لیست بدافزاهای مخرب اکتبر است که از این تکنیک استفاده می‌کند. لیست 10 بدافزار مخرب در ماه می 2022: 1. Shlayer یک دانلودر و دراپر برای بدافزار MacOS است. این بدافزار در ابتدا توسط وب‌سایت‌های مخرب، دامنه‌های سرقت‌شده و Malvertise کردن، به عنوان یک به‌روزرسانی جعلی برای Adobe Flash، توزیع شد. 2. ZeuS یک تروجان بانکی ماژولار است که با استفاده از کی‌لاگر، برای به‌خطر انداختن اعتبار قربانی در هنگام مراجعه‌ی کاربر به وب‌سایت بانکی، استفاده می‌کند. از زمان انتشار کد منبع ZeuS در سال 2011، بسیاری از انواع بدافزارها از قسمت‌هایی از کد این بدافزار استفاده کرده‌اند، به این معنی که مواردی که به عنوان ZeuS طبقه‌بندی می‌شوند ممکن است در واقع بدافزارهای دیگری باشند که از بخش‌هایی از کد ZeuS استفاده‌کرده‌اند. 3. Agent Tesla یک RAT است که اعتبارنامه‌های قربانیان را به سرقت می‌برد، از کی‌لاگر برای ثبت کلید‌های استفاده شده کیبورد کاربر استفاده و از صفحه کامپیوتر آلوده اسکرین شات می‌گیرد. 4. Arechclient2 Arechclient2 که با نام‌ SectopRAT نیز شناخته می‌شود، یک RAT بر پایه NET. با قابلیت‌های متعدد شامل سرقت‌های متنوع توابع است. این بدافزار می‌تواند اطلاعات مرورگر قربانی، کیف پول ارزهای دیجیتال و دیگر اطلاعات مهم سیستم را سرقت کند. 5. NanoCore یک RAT است که از طریق malspam به عنوان یک فایل مخرب Excel پخش می‌شود. این بدافزار شامل دستوراتی برای دانلود و اجرای سایر فایل‌ها، مشاهده وب‌سایت‌ها و ایجاد کلیدهایی در رجیستری برای دوام و پایداری بیشتر است. 6. CoinMiner یک استخراج کننده رمزارز است که برای گسترش در شبکه از ابزار مدیریت Windows (WMI) و EternalBlue استفاده می کند. CoinMiner برای اجرا و ماندگاری اسکریپت ها از اسکریپت نویسی WMI Standard Event Consumer استفاده می کند. CoinMiner از طریق malspam گسترش می یابد یا توسط بدافزارهای دیگر dropped می شود. 7. Gh0st Gh0st یک RAT است که برای کنترل نقاط انتهایی آلوده استفاده می‌شود که توسط سایر بدافزارها و برای ایجاد یک دربِ‌پشتی در میزبان آلوده گسترش می‌یابد و توانایی بدست گرفتن کنترل کامل دستگاه آلوده را دارد. 8. Delf Delf یک خانواده از بدافزارها با انواع مختلف است که با زبان برنامه‌نویسی دلفی پیاده‌سازی شده‌اند که در اغلب موارد به‌عنوان دانلود‌کننده برای بدافزارهای دیگر مورداستفاده قرار می‌گیرند. 9. RedLine یک infostealer یا رباینده اطلاعات است که بصورت مخفیانه به عنوان یک نرم افزار قانونی دانلود می شود. این بدافزار اطلاعاتی مانند کوکی‌ها، اطلاعات اعتباری، اطلاعات بانکی و اطلاعات مربوط به کیف رمز ارز کاربران را سرقت می‌کند. همچنین به وسیله این بدافزار می‌توان ابزارهای مخرب دیگر را دانلود کرد و بدافزارهای دیگر را نیز drop کرد. 10. Jupyter یک infostealer یا رباینده اطلاعات است که بصورت مخفیانه به عنوان یک نرم افزار قانونی دانلود می شود. در درجه اول داده های مرورگر را مانند Chrome ،Chromium و Firefox را هدف قرار می دهد و دارای عملکرد کامل backdoor است.