RATicate و انتشار بدافزارهای سرقت اطلاعات و RAT هایی با اهداف سیستم‌های صنعتی

RATicate و انتشار بدافزارهای سرقت اطلاعات و RAT هایی با اهداف سیستم‌های صنعتی

محققین امنیتی Sophos کشف کردند که حملات RATicat طی کمپین‌های انتشار متعدد شرکت‌های حقوقی مختلفی را مورد هدف قرار داده و در این راستا از دو زنجیر آلودگی که هردو مربوط به ایمیل‌های فیشینگ با اندکی تفاوت در نحوه‌ی استقرار آن‌ها، بهره جستند. Sophos با بررسی نمونه‌های جمع‌آوری شده دریافت که هر پنج کمپین‌ انتشار فرآیند مشابهی را طی کرده و نتیجتاً عامل تهدید یکسان و مشترکی دارند، اما اینکه RATicat از شرکت‌های حقوقی و یا صنعتی جاسوسی می‌کند یا صرفاً به عنوان یک تأمین‌کننده‌ی اجاره‌ی بدافزار عمل می‌کند، معلوم نیست. برای دریافت گزارش کامل این مطلب در منوی سمت چپ به پیوست مراجعه کنید. گردآوری: آزین زارعی