نفوذی ساکت در سیستم‌های سازمانی!
تصور کنید بدافزاری وارد سیستم شود که نه‌تنها اسناد محرمانه Word، Excel و PDF را استخراج می‌کند، بلکه رمزهای ذخیره‌شده وای‌فای، دیتای کلیپ‌بورد و اسکرین‌شات از دسکتاپ را هم برای مهاجم می‌فرستد!
محققان امنیت سایبری بک‌دوری به نام TASK#STOMP شناسایی کرده‌اند که هدف اصلی آن جاسوسی اسناد تجاری است و با چند ترفند زیرکانه خودش را ماندگار می‌کند: 🔹 ایجاد تسک‌های زمان‌بندی‌شده با نام‌های فریبنده مثل
Network Audio Service 🔹 مخفی‌سازی فایل‌ها در پوشه‌ای با نام گمراه‌کننده WinDefendSvc 🔹 استفاده از ماژول‌های متقابل پاورشل برای احیای مداوم خود⚠️ حذف ساده فایل از دسکتاپ این بدافزار را از کار نمی‌اندازد!
برای بررسی دقیق شاخص‌های نفوذ (IoCها)، مکانیزم‌های Persistence و راهکارهای کارشناسان فالنیک جهت ایمن‌سازی شبکه و Endpoint، مقاله کامل را بخوانید:
🔗 مطالعه تحلیل کامل و راهنمای مقابله در بلاگ فالنیک
🆔 @falnic
#امنیت_شبکه #سایبر #بدافزار #فالنیک #ویندوز #امنیت_اطلاعات