BadSpace Backdoor

وب سایت های واقعی اما در معرض خطر برای توزیع یک درپشتی ویندوز به نام BadSpace مورد سوء استفاده قرار می گیرند که به عنوان به روز رسانی جعلی مرورگر پنهان شده است. استراتژی مهاجم شامل چندین مرحله است، از یک وب سایت آلوده، یک سرور Command-and-Control (C2)، گاهی اوقات یک به روز رسانی فریبنده مرورگر، و در نهایت، دانلود کننده JScript برای کاشت درب پشتی بر روی سیستم قربانی.

مجرمان سایبری از سایت های در معرض خطر سوء استفاده می کنند تا درب پشتی BadSpace را گسترش دهند

این فرآیند با یک وب سایت در معرض خطر شروع می شود، که می تواند شامل وب سایت هایی باشد که از وردپرس استفاده می کنند، جایی که کد خراب تزریق می شود. این کد حاوی منطقی است برای اطمینان از اینکه آیا یک بازدیدکننده قبلاً به سایت دسترسی داشته است یا خیر. در اولین بازدید، کد داده‌های مربوط به دستگاه، آدرس IP، عامل کاربر و مکان را جمع‌آوری می‌کند و آن را از طریق یک درخواست HTTP GET به یک دامنه از پیش تعریف‌شده ارسال می‌کند.

در پاسخ، سرور صفحه وب را با یک درخواست جعلی به‌روزرسانی Google Chrome پوشش می‌دهد. این اعلان به عنوان وسیله ای برای تحویل بدافزار به طور مستقیم یا از طریق دانلود کننده جاوا اسکریپت عمل می کند که متعاقباً BadSpace را دانلود و راه اندازی می کند.

BadSpace Backdoor می تواند طیف گسترده ای از اقدامات نفوذی را انجام دهد

BadSpace نه تنها بررسی های ضد sandbox را انجام می دهد و پایداری را از طریق وظایف برنامه ریزی شده ایجاد می کند، بلکه داده های سیستم را نیز جمع آوری می کند. این می تواند دستورات مختلفی از جمله گرفتن اسکرین شات، اجرای دستورات از طریق cmd.exe، دستکاری فایل ها و حذف وظایف برنامه ریزی شده را اجرا کند.

بررسی سرورهای Command-and-Control (C2) مورد استفاده در این حمله، پیوندهایی به یک بدافزار شناخته شده به نام SocGholish (همچنین به عنوان FakeUpdates) نشان داد. SocGholish یک بدافزار دانلود کننده مبتنی بر جاوا اسکریپت است که از طریق روشی مشابه توزیع شده است.

محققان امنیتی به افراد و سازمان‌ها در مورد افزایش کمپین‌های استفاده از تاکتیک‌های به‌روزرسانی جعلی مرورگر در وب‌سایت‌های در معرض خطر هشدار داده‌اند. هدف این کمپین ها توزیع دزدان اطلاعات و RAT های تروجان های دسترسی از راه دور است.

تهدیدات درب پشتی می تواند منجر به عواقب شدید برای قربانیان شود

تهدیدات بدافزار پشتی خطرات قابل توجهی را برای قربانیان ایجاد می کند و می تواند منجر به عواقب شدید شود:

• سرقت اطلاعات : درهای پشتی می توانند اطلاعات حساس مانند رمز عبور، داده های مالی، اسناد شخصی و مالکیت معنوی را به صورت بی صدا جمع آوری کنند. این داده‌های جمع‌آوری‌شده را می‌توان برای اهداف مضر مختلف، از جمله سرقت هویت، کلاهبرداری مالی یا جاسوسی شرکتی استفاده کرد.

به طور خلاصه، تهدیدات بدافزار پشتی می تواند عواقب شدید و گسترده ای داشته باشد و نه تنها بر دارایی های دیجیتال قربانی بلکه بر ثبات مالی، حریم خصوصی و شهرت آنها نیز تأثیر بگذارد.