นักวิจัยพบแร็ค ChainScript ที่แฝงในไฟล์ติดตั้งปลอม ใช้ Polygon ค้นหาโครงสร้าง C2 แบบกระจายศูนย์ แร็คปลอมหลายชื่อ เช่น ComponentTask33 ควบคุมระบบผ่าน WebSocket ผู้โจมตีใช้ ClickFix สร้างช่องทางโจมตีผ่านไฟล์ MSI ติดตั้ง Node.js และสั่งใช้ PowerShell/VBScript กระจายตัวซับซ้อน แคมเปญ ClickFix ใช้บัญชี Reddit HBO Max แจกโฆษณาปลอมที่ติดเชื้อ MacSync, Amatera Stealer และโปรแกรมขโมยเงินคริปโต ขโมยข้อมูลผู้ใช้ macOS อย่างแพร่หลาย ใช้บัญชีน่าเชื่อถือหลบการตรวจสอบ ChainScript สร้างความทนทานด้วย Task Scheduler และ Registry เชื่อมต่อ C2 ผ่าน WebSockets นักวิจัยชี้การใช้บล็อกเชนช่วยเปลี่ยนโครงสร้าง C2 ได้โดยไม่กระทบโปรแกรมหลัก ซึ่งเป็นแนวโน้มใหม่ของการหลบเลี่ยงการถูกปิดกั้น การโจมตีสะท้อนการใช้เทคโนโลยีพัฒนาและบล็อกเชนสร้างเครือข่าย C2 ยืดหยุ่น เพิ่มความซับซ้อนในการตรวจจับ นักวิจัยระบุว่าการแยก backend ค้นหาจากมัลแวร์ช่วยให้ผู้โจมตีเปลี่ยนโครงสร้าง C2 ได้โดยไม่ต้องแก้ไขโปรแกรมหลัก
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว