بدافزار Lunex با سوءاستفاده از درایور AMD سیستم‌های امنیتی را کور می‌کند

بدافزار جدیدی به نام «Lunex» که در قالب یک پلتفرم «بدافزار به عنوان سرویس» (MaaS) فعالیت می‌کند، به تازگی با استفاده از تکنیک‌های پیچیده و سوءاستفاده از درایورهای رسمی، امنیت سیستم‌های کاربران را به شدت تهدید کرده است. این مهاجمان با بهره‌گیری از روش‌های فریبنده مانند صفحات جعلی تایید هویت (CAPTCHA) در وب‌سایت‌های آلوده، کاربران را ترغیب به نصب فایل‌های مخرب می‌کنند. نکته نگران‌کننده در مورد این بدافزار، استفاده از یک درایور آسیب‌پذیر متعلق به شرکت AMD است که به مهاجمان اجازه می‌دهد بدون متوقف کردن ابزارهای امنیتی، آن‌ها را «کور» کرده و از دید سیستم‌عامل پنهان بمانند.

تکنیک استفاده از درایورهای آسیب‌پذیر برای دور زدن سیستم‌های دفاعی (BYOVD)، در این حمله به شکلی هوشمندانه به کار گرفته شده است. برخلاف روش‌های سنتی که سعی در از کار انداختن آنتی‌ویروس‌ها دارند، Lunex با غیرفعال کردن قابلیت‌های نظارتی نرم‌افزارهای امنیتی، به فعالیت خود در پس‌زمینه ادامه می‌دهد. این بدافزار پس از نفوذ، به سرقت گسترده اطلاعات حساس از جمله رمزهای عبور مرورگرها، کوکی‌های نشست و دارایی‌های دیجیتال در کیف پول‌های رمزارزی می‌پردازد. علاوه بر این، با ایجاد یک پل ارتباطی در مرورگر، دسترسی دائمی و از راه دور به فایل‌های سیستم قربانی برای مهاجمان فراهم می‌شود.

گسترش سریع این پلتفرم در کشورهای مختلف نشان می‌دهد که Lunex تنها یک ابزار ساده نیست، بلکه یک شبکه سازمان‌یافته با زیرساخت‌های گسترده است که احتمالاً توسط گروه‌های مختلفی برای اهداف متنوع، از سرقت اطلاعات گرفته تا فیشینگ و جعل برند، اجاره داده می‌شود. تحلیل‌های فنی نشان می‌دهد که حتی با وجود هشدارهای قبلی درباره آسیب‌پذیری درایور مورد استفاده، هنوز شکاف‌های امنیتی جدی در سیستم‌های دفاعی ویندوز وجود دارد که مانع از مسدودسازی کامل این نوع حملات می‌شود. این موضوع زنگ خطری برای کاربران و مدیران شبکه است تا نسبت به به‌روزرسانی‌های امنیتی و منابع دانلود فایل‌های اجرایی، حساسیت بیشتری به خرج دهند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید