تروجان MILUM چگونه قربانی می‌گیرد

تروجان MILUM در قالب حمله WildPressure نهادهای مرتبط با صنعت را در خاورمیانه هدف می‌گیرد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، حمله WildPressure نهادهای مرتبط با صنعت را در خاورمیانه هدف قرار می‌دهد. در آگوست ۲۰۱۹ آزمایشگاه Kaspersky، کمپین مخربی که یک تروجان کاملاً فرّار C++ به نام Milum منتشر می‌کرد را کشف کرد.

همه قربانیان ثبت شده این تروجان، سازمان‌های واقع در خاورمیانه بودند. برخی از آنها به بخش صنعت مرتبط بودند. موتور اختصاصی تهدید Kaspersky هیچ شباهت کدی با کمپین‌های شناخته شده مشاهده نکرده است؛ و تا کنون اهداف مشابهی یافت نشده است.

در واقع سه نمونه یکسان در یک کشور اتفاق افتاده است. بنابراین حملات هدف قرار داده و در حال حاضر این عملیات WildPressure نام‌گذاری شده‌است. زمان همه حملات مارس ۲۰۱۹ است. در واقع تا قبل از ۳۱ مه ۲۰۱۹ هیچ‌گونه آلودگی ثبت نشده‌است، بنابراین به نظر نمی‌رسد که تاریخ جعل شده‌باشد. در این کمپین، اپراتورها از OVH اجاره‌ای و سرورهای خصوصی مجازی Netzbetrieb و یک دامنه ثبت شده توسط سرویس پروکسی ناشناس استفاده می‌کنند.

جزییات بیشتر را در این لینک بخوانید.