سايدكوبي يهاجم القطاع المالي الأفغاني باستخدام زينو رات

هاجمت مجموعة من القراصنة مرتبطة بباكستان، تُعرف باسم SideCopy، وزارة المالية الأفغانية باستخدام برنامج ضار يُسمى Xeno RAT. يتيح هذا البرنامج للمهاجمين سرقة معلومات حساسة، مثل بيانات الاعتماد والبيانات المالية. بالنسبة للمواطنين، يعني هذا أن الأنظمة المالية قد تصبح عرضة للخطر، مما يؤثر على أمان البيانات الشخصية أو المدفوعات. يُعرض الهجوم الثقة في المؤسسات المالية الأفغانية للخطر ويؤكد على الحاجة إلى تعزيز الأمن السيبراني.

كيف يعمل Xeno RAT على الأنظمة الضعيفة 🖥️

Xeno RAT هو حصان طروادة للوصول عن بُعد، بمجرد تثبيته، يسمح للمهاجمين بتنفيذ الأوامر، والتقاط ضغطات لوحة المفاتيح، واستخراج الملفات. عادةً ما يتم توزيعه عبر رسائل التصيد الاحتيالي التي تحتوي على مستندات ضارة مرفقة. في هذه الحالة، استهدف القراصنة خوادم الوزارة. بمجرد الدخول، يُنشئ البرنامج الضار اتصالاً بخادم تحكم، مما يمنح المهاجمين سيطرة كاملة على النظام المخترق. هذا النوع من البرامج شائع في حملات التجسس الإلكتروني وسرقة البيانات.

الهاكر الذي أراد أن يصبح محاسبًا قانونيًا 😅

يبدو أن SideCopy قررت أخذ دورة مكثفة في التمويل، ولكن بطريقتها الخاصة. فبدلاً من تدقيق دفاتر الحسابات، فضلوا تدقيق خوادم الوزارة. كل شيء يشير إلى أنهم فكروا: إذا لم نتمكن من إدارة الميزانية، فلنقم على الأقل بسرقة البيانات. المضحك أنه مع هذا الجهد الكبير، كان بإمكانهم الحصول على وظيفة شرعية في أي بنك. لكن لا، لقد اختاروا طريق البرامج الضارة، مما يثبت أن المحاسبة الإبداعية لها تفسيرات عديدة.