Недавние исследования показывают, что афганские телекоммуникационные компании и организации критической инфраструктуры Южной Азии стали мишенью новой кибератаки, в рамках которой используется ранее не задокументированная бэкдор под названием PATCHCORD. Специалисты из Acronis Threat Research Unit (TRU) сообщили, что данный вредоносный код представляет собой скомпилированный имплант на C/C++, который внедряется через специфичные для сектора приманки.

Одним из методов распространения PATCHCORD являются фальшивые установщики VPN, которые маскируются под программное обеспечение Afghan Telecom. Эти поддельные приложения создают иллюзию легитимности, что значительно повышает вероятность их установки пользователями.

По данным исследований, атака направлена на создание устойчивого доступа к системам жертв, что позволяет злоумышленникам осуществлять дальнейшие действия, включая сбор данных и контроль над сетевыми ресурсами. Специалисты подчеркивают, что использование таких приманок делает эту атаку особенно опасной, поскольку жертвы могут не подозревать о наличии угрозы.

Эксперты рекомендуют организациям в регионе повысить уровень защиты своих систем, а также проводить регулярные обучающие мероприятия для сотрудников, чтобы повысить осведомленность о киберугрозах. Использование надежных антивирусных решений и обновление программного обеспечения также могут помочь в предотвращении подобных атак.

Важно отметить, что PATCHCORD является частью более широкой киберугрозы, которая нацелена на важные инфраструктурные элементы. Поэтому необходимо тщательно следить за новыми угрозами и быстро реагировать на них, чтобы минимизировать потенциальный ущерб.

Источник новости:
The Hacker News

Читать полностью