به گزارش خبرگزاری مهر به نقل از مرکز مدیریت راهبردی افتا، بدافزار RisePro برنامه ای مخرب برای دسترسی غیرمجاز به سیستم های کامپیوتری است که به کمک سرویس توزیع بدافزار PrivateLoader در حال انتشار است.

این بدافزار نوعی تروجان دسترسی از راه دور (RAT) و info stealer به حساب می آید که برای سرقت داده ها، کنترل یک سیستم از راه دور و نصب نرم افزارهای مخرب دیگر استفاده می شود.

بدافزار RisePro به گونه ای طراحی شده است که آنتی ویروس ها به سادگی نمی توانند آن را شناسایی و حذف کنند. این بدافزار را پیوندهای مخرب و پیوست های ایمیل (کمپین های هرزنامه مخرب) منتشر و مهاجمان از آن برای کلاهبرداری مالی، سرقت هویت و جاسوسی استفاده می کنند.

بدافزار RisePro اطلاعات خصوصی افراد را جمع آوری و آنها را به صورت لاگ استخراج می کند و مجرمان سایبری از داده های جمع آوری شده برای سرقت هویت، حساب های اینترنتی و انجام خریدها و تراکنش های غیرمجاز (از جمله تراکنش های ارز دیجیتال) استفاده می کنند.

مهاجمان سایبری همچنین می توانند برای انتشار بدافزار، کلاهبرداری از سایر کاربران و انجام اقدامات دیگر همچون فروش به اشخاص ثالث و یا بارگذاری در بازارهای سیاه از حساب های به سرقت رفته استفاده کنند.

کارشناسان مرکز مدیریت راهبردی افتا از راهبران سیستم های سازمانی در دستگاه های دارای زیرساخت حیاتی، کارشناسان، متخصصان و مدیران حوزه IT خواسته اند تا برای مقابله با بدافزار RisePro از ضد بدافزار به روزشده، استفاده کنند و همچنین اطلاعات فنی و تخصصی شناخت این بدافزار و دیگر راه های مقابله با آن را در پایگاه اینترنتی مرکز افتا به آدرس https://afta.gov.ir/fa-IR/Portal/۴۹۲۵/news/view/۱۴۵۹۸/۲۳۳۲/ مطالعه کنند.