🔻چگونه Notepad++ به ابزار جاسوسی تبدیل شد

🔹تیم واکنش به رخدادهای رایانه‌ای اوکراین (CERT-UA) نسبت به یک کارزار جدید سایبری هشدار داده است که در آن مهاجمان با استفاده از یک افزونه مخرب که خود را به‌عنوان افزونه‌ای برای نرم‌افزار Notepad++ معرفی می‌کند، سیستم‌های ویندوزی را آلوده می‌کنند.

🔹بر اساس اعلام CERT-UA، این فعالیت به گروه تهدید UAC-0099 نسبت داده شده است؛ گروهی همسو با روسیه که پیش‌تر نیز از آسیب‌پذیری‌های نرم‌افزار WinRAR برای توزیع بدافزار LONEPAGE سوءاستفاده کرده بود. این گروه همچنین در حملات قبلی خود از ایمیل‌های فیشینگ برای استقرار بدافزارهای MATCHBOIL، MATCHWOK و DRAGSTARE استفاده کرده و دست‌کم از اواسط سال ۲۰۲۲ فعال بوده است.

@ITSecurityComputer