هدف قرار دادن مرورگرهای مبتنی بر کروم برای سرقت ارزهای دیجیتال توسط بدافزار جدید Rilide

????????? ?? ????? ?? ???? ??? ??????? ????? ?? ??? Rilide ????? ?? ??? ?? ???????? ?? ?????? ??????? ?????? ???? ???????? ???????? ???? ? siphon ???? ?????? ??? ???? ???? ??????.

Trustwave SpiderLabs Research ?? ?????? ?? ?? The Hacker News ?? ?????? ?????? ??? ??? ?????????? ???[?]: ??????? Rilide ???????? ?? ?????? ??????? ?????? Google Drive ????? ??? ? ?? ????? ????? ????? ?????? ??? ????????? ?? ?????????? ???? ?????? ????? ?? ??????? ????? ????? ?????????? ? ????? ??????????? ???? ???? ?????? ???? ?? ????????? ????? ?????? ??????? ?? ????? ????..

????? ?? ???? ??? ??????? ???????? ?????????? ???? ?? ????? ??? ?? ??????? ?? ???? ??? ?? ?? ????? ???? ?????????? ?? ???? ?????? ?????????? ??????? ???? ????.

Trustwave ??? ?? ?? ????? ????? ???? Ekipa RAT[2] ? [?]Aurora Stealer ?? ??????? ???? ??? ?? ???? ?? ??? ?????? ?????? ???? ??? ???.

????????? Ekipa RAT ?? ???? ???????? booby-trapped Publisher ?????????? ????? ??????? Google Ads ???? ???????? ????? ????? ???? Aurora Stealer ??? ?????? – ?????? ?? ?? ??????? ???? ?????? ?????????? ???? ??? ???[?].

?? ?? ?????? ???? ????? ?? ???? ????? ?? Rust ?? ????? ??????? ?? ?? ???? ??? ???? ?????? LNK ?????? ?? ????? ?????? ? ?? ????? ?? ????? “–load-extension” ???? ?????????? ?????? ??????? ??????[?].

???? ???? Rilide ???????? ???? ??? Trustwave ??? ?? ??????? ??? ?? ??? ???? ???????? ?? ???? ??? ?? ?? ???? ???? ???? ?? ?????? ????? ???????? ???? ???? ?? ??? ?? ?? ????????? ????? ????? ??? ???.

???? ?? ?? ???? ??????? ?? ?? ???? ?? ?? ??? ?????? ?? ?????? ?????? ?? ???? ???? ?? ?? ???? ?? ???????? ??? ???? ???? ???.

??? ?? ????????? ?????????? ?? ?? ?? ???? ??? ??? ?????????? ??? ???? ????? ?????? ???????? ??? ??? ?????? ??????? ?? ???? ???? ?? ?? ???? ????????? ???? ?????? ??? ?? ?? ????? ??????? ??? ???.

????? ?? ???? ?? ???? ????? ? ????? (C2) ?? ?? ?? Rilide ???? ??? ???? ??????? ????? ????? GitHub ????? ?? ?????? ?? ??? gulantin ?? ???? ??????? ?????? ??????? ?????[?] ?? ???? ???? ???. GitHub ???? ??????? ?? ??? ???? ???.

Trustwave ?? ????? ???????: «???? ????? Rilide ???????? ???? ?? ?????? ???????? ?????????? ???? ?????? ? ?????? ??? ?? ????? ????? ???????.

“????????? ????? ??? ??????? [?]v3 ???? ??? ??? ?? ???? ????? ????? ?????????????? ???? ???? ??? ?? ??? ???? ?? ?????? ???? ?? ??? ???? ???? ?????????? ??????????? ???? Rilide ?????? ?? ????? ?????? ???.”

?????

[?] https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/rilide-a-new-malicious-browser-extension-for-stealing-cryptocurrencies/

[?] https://apa.aut.ac.ir/?p=9413

[?] https://thehackernews.com/2022/11/researchers-warn-of-cyber-criminals.html

[?] https://apa.aut.ac.ir/?p=9540

[?] https://thehackernews.com/2022/11/this-malware-installs-malicious-browser.html

[?] https://github.com/gulantin

[?] https://developer.chrome.com/docs/extensions/mv3/intro/

[?] https://thehackernews.com/2023/04/new-rilide-malware-targeting-chromium.html

??????? : ???? ??????
???? : ???? ?????????? ????????

پویش #دو_درجه_کمتر