







انجمنهای گفتوگوی پلتفرم استیم (Steam) به هدف یک کمپین جدید بدافزاری تبدیل شدهاند؛ مهاجمان سایبری با سوءاستفاده از مشکلات فنی مطرحشده توسط کاربران، خود را بهعنوان افرادی معرفی میکنند که راهکارهای رفع مشکل بازیها و سیستم را ارائه میدهند

پژوهشگران شرکت دکتر وب (Dr.Web) از شناسایی و تحلیل یک تهدید پیشرفته با نام بکدور Siggen خبر دادهاند؛ بدافزاری که توسعهدهندگان ویندوز را با آلودهسازی پروژههای ویژوال استودیو (Visual Studio) هدف قرار میدهد و با سوءاستفاده از سرویسهایی مانند استیم (Steam) برای مدیریت ارتباط با سرورهای فرماندهی و کنترل (C2)، قادر به سرقت رمزهای عبور، کوکیهای مرورگر، توکنهای احراز هویت، دادههای تلگرام و اطلاعات کیف پولهای رمزارزی است.

مهاجمان با بهرهگیری از تبلیغات مخرب (Malvertising)، روش جدیدی را برای توزیع بدافزار توسعه دادهاند که در آن صفحات جعلی پلتفرمهای شناختهشدهای مانند سولانا (Solana)، لونو (Luno) و تریدینگویو (TradingView)، از مرورگر کاربران برای ساخت بدافزار با استفاده از جاوااسکریپت مخرب در حافظه استفاده میکنند

انجمنهای گفتوگوی پلتفرم استیم (Steam) به هدف یک کمپین جدید بدافزاری تبدیل شدهاند؛ مهاجمان سایبری با سوءاستفاده از مشکلات فنی مطرحشده توسط کاربران، خود را بهعنوان افرادی معرفی میکنند که راهکارهای رفع مشکل بازیها و سیستم را ارائه میدهند

پژوهشگران شرکت دکتر وب (Dr.Web) از شناسایی و تحلیل یک تهدید پیشرفته با نام بکدور Siggen خبر دادهاند؛ بدافزاری که توسعهدهندگان ویندوز را با آلودهسازی پروژههای ویژوال استودیو (Visual Studio) هدف قرار میدهد و با سوءاستفاده از سرویسهایی مانند استیم (Steam) برای مدیریت ارتباط با سرورهای فرماندهی و کنترل (C2)، قادر به سرقت رمزهای عبور، کوکیهای مرورگر، توکنهای احراز هویت، دادههای تلگرام و اطلاعات کیف پولهای رمزارزی است.

مهاجمان با بهرهگیری از تبلیغات مخرب (Malvertising)، روش جدیدی را برای توزیع بدافزار توسعه دادهاند که در آن صفحات جعلی پلتفرمهای شناختهشدهای مانند سولانا (Solana)، لونو (Luno) و تریدینگویو (TradingView)، از مرورگر کاربران برای ساخت بدافزار با استفاده از جاوااسکریپت مخرب در حافظه استفاده میکنند
