🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
النوع
أداة البرامج الضارةطريقة النشر
التصيد الاحتياليXDdown Downloader هي أداة ضارة تعد جزءًا من ترسانة xDSpy. xDSpy هي مجموعة قراصنة نشطة منذ عام 2011. تم الكشف عن عمليات المجموعة في أكتوبر 2020، واستهدفت منطقة أوروبا الشرقية والبلقان. تستخدم المجموعة أساليب التصيد الاحتيالي لنشر البرامج الضارة. يتم تحديث محتوى البريد الإلكتروني بشكل متكرر للتكيف مع الأحداث الجارية مثل الوباء والاستفادة منها. تقوم مجموعة التهديدات بإرفاق أرشيفات ZIP و RAR لحمل ملف LNK أو PowerPoint الضار. في بعض الحالات، تأتي رسائل البريد الإلكتروني بدون أي ملفات مرفقة، وتتضمن فقط رابط تنزيل مباشر. بمجرد أن ينقر المستخدم فوق الارتباط أو يقوم بتنزيل الملف الضار، يقوم بتشغيل برنامج نصي تالف لإسقاط xDDown على الجهاز المخترق إلى موقع في %APPDATA%\ WinInit\ WINlogon.exe. أيضًا، يتم تحقيق الثبات من خلال استغلال مفتاح تشغيل سجل Windows حسب الأمر. تشمل الميزات الرئيسية لوحدات xDdown ما يلي:- دريكون يقوم بمسح المضيف، ويجمع المواصفات الفنية وتفاصيل نظام التشغيل، ويبلغ خادم XDDown/xdSpy للأوامر والتحكم (C2).
- اكس دي ليست يبحث عن الملفات ذات امتدادات الملفات المحددة (الملفات المتعلقة بـ Office وملفات PDF ودفاتر العناوين) في الجهاز المصاب.
- شاشة إكس دي يراقب ويحدد الأجهزة المتصلة بالمضيف المصاب.
- تحميل مزدوج يقوم بتحميل الملفات التي لم يتم تحديدها بواسطة XDList، إلى خادم XDxpy.
- xDloc يجمع معلومات حول شبكات WiFi القريبة لتتبع تحركات المستخدمين، باستخدام خرائط شبكات WiFi العامة.
- إكس دي باس يستخرج كلمات المرور من المتصفحات المثبتة محليًا.
التأثير
- الإضرار بالسمعة حيث يفقد الناس الثقة في العلامة التجارية.
- اضطراب الأعمال من حيث دخلها.
- الكشف عن معلومات تحديد الهوية الشخصية والوثائق السرية.
التخفيف
- دورات تدريبية للموظفين لخلق الوعي بشأن سيناريوهات التصيد الاحتيالي.
- انشر عامل تصفية البريد العشوائي.
- قم بنشر أحدث تصحيحات الأمان والتحديثات للأنظمة.
- استخدم برنامج مكافحة الفيروسات.
- استخدم فلاتر الويب لحظر مواقع الويب الضارة.
- قم بتشفير جميع معلومات الشركة الحساسة.
مؤشرات التسوية
شا 1
- 63 بوصة 988 درجة مئوية 0869 درجة مئوية 6 بوصة 099 درجة مئوية 7 بوصة مساحة 57 بوصة 612 درجة مئوية 90 درجة مئوية 10 درجة فهرنهايت
- BB7A10F816D6FFECB297D0BAE3C2F2FFC6
- العمر 34 سرير39 دواليب 813E0994 E974 A9 E181 A686 D66069
- B807756E9CD7D131BD42C2F681878 C7855063 FE2
سيرفرات C&C
- 365 تحميل.com
- boborux.com
- chtcc.net
- cracratutu.com
- دافتسينك. كوم
- documentslad.com
- تحميل اغنية 365.com
- تحميلsprimary.com
- دروبسكلاد.com
- easytosay.org
- فيراريفريموركدوت كوم
- تحميل الملفات.
- تنزيل الملف. البريد الإلكتروني
- احصل على هذا التحديث. com
- جيرسيغيم إنجين.com
- maiwegwurst.com
- الهجرة-info.com
- minisnowhair.com
- بغض النظر عن ذلك.
- officeupdtcentr.com
- seatwowave.com
- مسابقة لوح التزلج
البنية التحتية القديمة للشبكة
- 62.213.213.170
- 93.63.198.40
- 95.215.60.53
- forgeron.tk
- سنة99.9 سنة
- omgtech.000space.com
- podzim.tk
- أو المفضلة 876.tk
- استبدل c.000space.com
