يتنكر حصان طروادة المصرفي لـ Zeus Sphinx كدفعة إغاثة

محاولة أخرى للاستفادة من المخاوف من فيروس كورونا، من خلال التصيد الاحتيالي الذي يحمل عنوان COVID. يستهدف Zeus Sphynx البنوك ويقدم مرفقات بريد إلكتروني ضارة.
تم التحديث بتاريخ
April 16, 2026
تم النشر في
April 3, 2020
اقرأ الدقائق
5
اشترك في أحدث أخبار الصناعة والتهديدات والموارد.

ذا كاريير

البرامج الضارة

  • ال تقوم التعليمات البرمجية الضارة باختطاف عمليات Windows لجلب أداة تنزيل البرامج الضارة (kofet.dll).
  • يقوم برنامج التنزيل بعد ذلك بجلب الحمولة النهائية من C2C. بعد اختراق النظام بالكامل، يثبت البرنامج الضار ثباته عن طريق تعديل سجل Windows، وحقن البيانات الضارة إلى %APPDATA% والمجلدات الأخرى.

ذا ريسك

  • يستهدف Sphinx البنوك الكبرى في الولايات المتحدة وكندا وأستراليا.
  • تستخدم البرامج الضارة حقن الويب عن طريق تصحيح المتصفحات الشرعية، لالتقاط معلومات حساسة مثل بطاقة الائتمان وتفاصيل بطاقة الخصم وكلمات المرور والمعلومات الشخصية، في حالة زيارة الضحايا لمواقع الويب المصرفية.

تفاصيل الملف

مالدوك:
DFF2E1A0B80C26D413E9D4E9D96031019 CE4567607E0231 A80D0EE0EB1FC
عينات أبو الهول:
  • C8DFF758 فبراير 96878 F578 ADF66B654CD7
  • 70E58943 AC83F5D6467E5E173EC66B2
  • 7CA44F6F8030 DF33ADA36EB35649 BE71
  • 8A96E96113 FB9DC47 C286263289 BD667
  • ج 6 دي 279 تيار متردد 30 ديسيبل 60 عمق 22 درجة مئوية 4981037580939
عينة VBS:
  • 2FC871107D46FA5A8095B78D5AB78

مؤشرات التسوية

  • عناوين IP:
    • 104.27.179.176
    • 104.27.178.176
    • 185.14.29.227
    • 49.51.161.225
    • 47.254.174.129
  • سي اند سي:
    • برنامج تنزيل ملفات C&C: hxxp: //brinchil.xyz,
    • سفنوكس سي آند سي:
      • hxxps: //سيبرووك [.com]
      • hxxps://مبادلة أنظمة الأمان [.com]
      • hxxps://أكسلرود [.club]

احصل على معلومات التهديدات العالمية في الوقت الفعلي

قم بحماية عملك من التهديدات الإلكترونية باستخدام بيانات معلومات التهديدات العالمية في الوقت الفعلي.. تجربة مجانية لمدة 30 يومًا وبدون التزام.
جدولة عرض تجريبي
بيانات معلومات التهديدات في الوقت الحقيقي
مزيد من المعلومات والسياق حول الدردشة تحت الأرض
خدمات البحث حسب الطلب
نموذج لوحة القيادة
موجز معلومات التهديدات العالمية

قم بالحماية والمضي قدمًا الذكاء القابل للتنفيذ

إن Global Cyber Threat Intelligence Feed عبارة عن منصة مبتكرة تجمع المعلومات من مصادر مختلفة لمساعدة الشركات والمؤسسات على البقاء في صدارة الهجمات الإلكترونية المحتملة. توفر هذه الخلاصة تحديثات في الوقت الفعلي للتهديدات الإلكترونية، بما في ذلك البرامج الضارة وعمليات الاحتيال الاحتيالي وغيرها من أشكال الجرائم الإلكترونية.
موثوق بها من قبل أكثر من 400 مؤسسة رائدة