محققان به تازگی بدافزار جدیدی را کشف کرده اند که به دستگاه‌های ویندوزی حمله می‌کند اما آنها هنوز در رابطه با نحوه کار و دلیل فعالیت این بدافزار اطلاعی ندارند.
به نقل از techradar، محققان امنیت سایبری کمپانی Red Canary از کشف بدافزاری کرم مانند خبر دادند که از طریق USB های آلوده و به صورت آفلاین منتشر می‌شود. این محققان برای این بدافزار نامی انتخاب نکردند اما آن را زیرشاخه‌ای از نرم‌افزار مخرب Raspberry Robin تشخیص دادند.
بدافزار Raspberry Robin پیش از این در نقاط پایانی مختلف شبکه‌های متعدد متعلق به سازمان‌های فناوری و صنایع تولیدی یافت شد. محققان پس از تحلیل USB آلوده دریافتند که این بدافزار از طریق یک فایل مخرب LNK پخش می‌شود. به محض اینکه قربانی USB را به دستگاه وصل می‌کند، بدافزار پروسه جدیدی را از طریق cmd.exe راه اندازی کرده و فایل را اجرا می‌کند.
محققان در ادامه اعلام کردند که این بدافزار برای رسیدند به سرور C2 خود از نصب کننده استاندارند مایکروسافت استفاده می‌کند. آنها حدس می‌زنند که سرور روی یک دستگاه QNAP در معرض خطر میزبانی می‌شود و گره‌های خروجی TOR به عنوان زیرساخت اضافی C2 استفاده مورد استفاده قرار می‌گیرند.
اما در نهایت هدف از انتشار این بدافزار چیست؟ محققان هنوز برای این سوال پاسخ مناسبی پیدا نکرده اند. آنها در این رابطه مدعی شده اند که:« بدون اطلاعات تکمیلی در مورد فعالیت این بدافزار در مراحل بعدی، استنتاج در مورد هدف یا اهداف این کمپین‌ها دشوار است.»
منبع: وب سایت ایتنا
