GodRAT چیست؟ بدافزار جدیدی که اسکایپ را هدف قرار داده است

مجرمان سایبری از پیام‌رسان اسکایپ برای انتشار بدافزارهای تروجان دسترسی از راه دور (RAT) استفاده کرده‌اند که به کامپیوترهای قربانیان نفوذ کرده و راه را برای حملات ویرانگر مرحله دوم باز می‌کند. محققان امنیت سایبری در شرکت کسپرسکی به تازگی نوعی بدافزار که پیش از این دیده نشده بود به نام GodRAT را کشف کرده‌اند که از طریق فایل‌های مخرب محافظ صفحه نمایش و در پوشش اسناد مالی منتشر می‌شود.

به گزارش سرویس هک و امنیت رسانه اخبار فناوری تکنا، به طور غیرمعمول تبهکاران تا مارس ۲۰۲۵ این بدافزار را از طریق پیام‌رسان اسکایپ به قربانیان خود می‌رساندند و پس از آن به کانال‌های دیگری روی آوردند. برای شروع، هکرها اطلاعات مالی جعلی را در یک فایل تصویری به اشتراک می‌گذاشتند. با استفاده از پنهان‌نگاری، آن‌ها کدهای مخربی را در فایل‌ها پنهان می‌کردند که پس از فعال‌سازی، بدافزار GodRAT را از یک سرور شخص ثالث دانلود می‌کرد. این بدافزار اطلاعاتی مانند جزئیات سیستم عامل، نام میزبان محلی، نام و شناسه فرآیند بدافزار، حساب کاربری مرتبط با آن، نرم‌افزار آنتی‌ویروس نصب شده، و وجود درایورهای مربوط به گرفتن تصویر را جمع‌آوری می‌کند.

پس از جمع‌آوری اطلاعات اولیه، بدافزار GodRAT می‌تواند افزونه‌های اضافی را بسته به اطلاعات اولیه به دست آمده از قربانیان دریافت کند. این افزونه‌ها می‌توانند شامل کاوشگرهای فایل یا ابزارهای سرقت رمز عبور باشند. در برخی موارد، کلاهبرداران از GodRAT برای انتشار AsyncRAT استفاده می‌کردند که یک بدافزار ثانویه است و به آن‌ها دسترسی طولانی‌مدت و حتی دائمی به سیستم قربانی می‌داد. سوراب شارما، پژوهشگر امنیتی در واحد GReAT شرکت کسپرسکی، گفت که به نظر می‌رسد بدافزار GodRAT یک نسخه تکامل‌یافته از AwesomePuppet باشد که در سال ۲۰۲۳ توسط کسپرسکی گزارش شده بود و به احتمال زیاد با گروه Winnti APT مرتبط است.

وی افزود روش‌های توزیع، پارامترهای نادر خط فرمان، شباهت‌های کد با بدافزار Gh0st RAT و مصنوعات مشترک مانند یک هدر اثر انگشت متمایز، به منشأ مشترک آن‌ها اشاره دارند. او همچنین اشاره کرد که کشف GodRAT نشان می‌دهد چگونه چنین ابزارهایی با وجود قدمت طولانی، می‌توانند همچنان در چشم‌انداز امنیت سایبری امروزی مرتبط باقی بمانند. کسپرسکی درباره تعداد قربانیان یا میزان موفقیت احتمالی این کمپین جزئیاتی ارائه نکرد، اما تأکید کرد که قربانیان عمدتاً کسب‌وکارهای کوچک و متوسط در امارات متحده عربی، هنگ کنگ، اردن و لبنان بودند.