به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، یک کمپین فیشینگ از DHL، تحت عنوان «اطلاعیه DHL» در چند روز گذشته، کاربرانی را در سراسر جهان هدف قرارداده و در حال توزیع بدافزار Muncy است.

مهاجمان با استفاده از تنظیمات نادرست سرورها از سرورهای SMTP استفاده می کنند.

تکنیک جعل ایمیل برای جعل هویت DHL، یک شرکت حمل و نقل محبوب، استفاده می شود و یک اعلان حمل و نقل به صندوق پست الکترونیک کاربر ارسال می کند، از این ایمیل برای ارسال ایمیل های اعلان استفاده می شود:

<support@dhl [.]com>

این روش، تکنیک جدیدی نیست و بسیاری از وب سرورهای موجود در اینترنت از پیکربندی امنیتی مناسب برای جلوگیری از این حملات برخوردار نیستند. کاربرانی که ایمیل را دریافت می کنند باید ضمیمه های مخرب را از حالت فشرده خارج کنند. بدافزار یک فایل exe. است که رایانه های کاربران را اسکن کرده و اطلاعاتی شامل داده های FTP را جمع آوری می کند.

بدافزار بسته بندی شده و بعد از اجرای اولیه، فرآیندی جدید ایجاد و اجرا می شود. این فرآیند اسکن گسترده ای در درایو C کاربران انجام داده و اطلاعات حساس را جمع آوری کرده و به دامنه ای که توسط کلاهبرداران اداره می شود ارسال می کند.

بدنه ایمیل یک پیام متنی ساده نیست، بلکه، یک تصویر PNG درون آن تعبیه شده است. امکان مشاهده موارد الصاقی ایمیل از مسیر محلی«C: /Users/Administrator/Desktop/DHL.png» وجود دارد.

هم اکنون بدافزار Muncy یکی از فعالترین تروجان ها است.



نشانه های آلودگی (IoC):

هش:

• ۷eb۳۸ece۸۹e۹۰۳d۲۹۸d۷cf۰۳b۳aec۶۹d

• ۴df۶d۰۹۷۶۷۱e۰f۱۲b۷۴e۸db۰۸۰b۶۶۵۱۹



سرور C&C:

• http://sameerd.net/group۲/panelnew/gate.php

• ۱۵۷,۲۳۰٫۴۱٫۲۴۹

/انتهای پیام