🚨 یک دامنه معتبر، دیگر تضمینی برای امنیت نیست!
مهاجمان با خرید تبلیغ Bing برای Claude Desktop App، کاربران را به دامنه معتبر claude.ai هدایت کردند؛ اما دکمه دانلود، بدافزار SectopRAT را به‌جای نسخه واقعی Claude ارائه می‌کرد.
این حمله نشان داد که حتی زیرساخت‌های معتبر نیز می‌توانند برای توزیع بدافزار سوءاستفاده شوند. در این کمپین از DLL Sideloading، Task Scheduler، بررسی Sandbox و دریافت آدرس‌های C2 از طریق بلاک‌چین استفاده شد و Huntress تنها طی دو روز آلودگی را در چندین سازمان شناسایی کرد.
✅ نکات مهم:
• به معتبر بودن دامنه اکتفا نکنید.
• نرم‌افزارها را از تبلیغات جستجو دانلود نکنید.
• مقصد واقعی دکمه دانلود را بررسی کنید.
• در صورت امکان، امضای دیجیتال و هش فایل را اعتبارسنجی کنید.
اعتبارسنجی منبع دانلود، بخشی از امنیت است.

🔥 اولین کانال فارسی زبان در AI Security .

@TryHackBox
@RadioZeroPod
@AiTHB
@TryHackBoxOfficial

#CyberSecurity #ThreatIntelligence #Malware #SectopRAT #Claude #BingAds #BlueTeam #RedTeam #SOC #DFIR #TryHackBox