| کاربران کشورهای ویتنام، هند، چین، تایوان Ùˆ اØتمالا کشورهای دیگر آسیا هد٠Øمله بداÙزاری قرار گرÙتند Ú©Ù‡ از اسناد Word مایکروساÙت استÙاده میکند تا برنامه راه Ù†Ùوذ مخÙÛŒ را نصب کند Ùˆ به مهاجمان اجازه دهد تا اطلاعات کاربران را به سرقت ببرند. به گزارش ایتنا از ایسنا، در این Øملات هدÙمند از اسناد Word دستکاری شده استÙاده میشود Ùˆ از طریق پست الکترونیکی برای قربانیان مورد نظر Ùرستاده میشود. این اسناد از آسیبپذیریهای شناخته شده سوء استÙاده میکند Ú©Ù‡ سیستمهایی را تØت تاثیر قرار میدهد Ú©Ù‡ مایکروساÙت Ø¢Ùیس را به روز رسانی نکردهاند. زمانی Ú©Ù‡ این اسناد مخرب باز شوند، دو سند از آسیب پذیری های اجرای کد از راه دور در مولÙÙ‡ کنترلی ویندوز سوء استÙاده Ù…ÛŒ کند. این آسیب پذیریها با عنوان CVE-Û²Û°Û±Û²-Û°Û±ÛµÛ¸ Ùˆ CVE-Û²Û°Û±Û²-Û±Û¸ÛµÛ¶ شناخته میشوند Ùˆ مایکروساÙت Ø¢Ùیس نسخههای ۲۰۰۳، Û²Û°Û°Û· Ùˆ Û²Û°Û±Û° را تØت تاثیر قرار میدهند. در سال Û²Û°Û±Û² شرکت مایکروساÙت این آسیبپذیریها را به عنوان بخشی از بولتنهای امنیتی MSÛ±Û²-Û°Û²Û· Ùˆ MSÛ±Û²-Û°Û¶Û° Ø§ØµÙ„Ø§Ø Ú©Ø±Ø¯. اسناد مخرب یک برنامه راه Ù†Ùوذ مخÙÛŒ را نصب میکند Ú©Ù‡ Ù…Øققان RapidÛ· آن را KeyBoy نامیدند. این بداÙزار یک سرویس جدید ویندوزی را ثبت میکند Ú©Ù‡ MdAdum نامیده Ù…ÛŒ شود Ùˆ میتواند یک Ùایل DLL مخرب را با نام CREDRIVER.dll بارگذاری کند. بنا بر اعلام مرکز ماهر، بداÙزار KeyBoy اعتبارنامههای ذخیره شده در اینترنت اکسپلورر Ùˆ موزیلا ÙایرÙاکس را به سرقت میبرد Ùˆ یک مولÙÙ‡ keylogger را نصب میکند Ú©Ù‡ میتواند اعتبارنامههای ذخیره شده در Ú¯ÙˆÚ¯Ù„ کروم را نیز به سرقت ببرد. همچنین این راه Ù†Ùوذ مخÙÛŒ به مهاجمان اجازه میدهد تا اطلاعات کامپیوترهای هد٠Øمله، Ùهرست دایرکتوریها را بدست آورند Ùˆ Ùایل های دلخواه را دانلود یا آپلود کند. علاوه بر این، این بداÙزار میتواند یک پوسته Ùرمان (command shell) ویندوز را بر روی سیستم آلوده باز کند Ùˆ بدین ترتیب دستورات ویندوز را از راه دور بر روی آن سیستم اجرا کند. |
 |
