#اخبار
کارزار جدید RedFlick بیش از ۱۰۰ سازمان را هدف حملات فیشینگ قرار داد

پژوهشگران از گسترش یک کارزار فیشینگ منتسب به گروه Star Blizzard، خبر داده‌اند. این عملیات با زنجیره جدیدی به نام RedFlick بیش از ۱۰۰ سازمان را هدف گرفته و دست‌کم ۱۳ کارزار آن بین ژانویه تا اوت ۲۰۲۶ مشاهده شده است. اهداف عمدتاً در آمریکا و بریتانیا قرار داشته‌اند و شامل نهادهای دولتی، دیپلماتیک، پژوهشی، رسانه‌ای، سیاست‌گذاری عمومی و مالی مرتبط با موضوعات اوکراین بوده‌اند.

در مرحله اول، مهاجمان ایمیلی عادی و بدون Attachment، Malware یا Exploit ارسال می‌کنند تا یک گفت‌وگوی طبیعی با قربانی شکل بگیرد. پس از دریافت پاسخ، فایل RAR یا ZIP رمزگذاری‌شده ارسال می‌شود و Password آن به‌صورت تصویر داخل ایمیل قرار می‌گیرد. آرشیو می‌تواند حاوی فایل VHDX یا فایل LNK باشد که ظاهری شبیه PDF دارد.

از آوریل، Installerهای RedFlick اقدام به ایجاد Scheduled Task، جمع‌آوری اطلاعات سیستم و دریافت اجزای لازم برای نصب Backdoor کرده‌اند. در نسخه‌های بعدی کارزار نیز از فایل‌های حاوی داده Encode شده، برای چندمرحله‌ای‌تر کردن اجرا استفاده شده است.

🔗لینک منبع