सिल्वर फॉक्स समूह ने भारत और रूस में संस्थाओं को लक्षित करते हुए एक नया फ़िशिंग अभियान शुरू किया है। वे पीड़ितों को धोखा देने के लिए कर-संबंधित प्रलोभनों का उपयोग करते हैं, वित्तीय वर्ष की तात्कालिकता का लाभ उठाते हैं। इसका उद्देश्य ABCDoor वितरित करना है, जो एक मैलवेयर है जो रिमोट एक्सेस और डेटा चोरी की अनुमति देता है। यह रणनीति कॉर्पोरेट और सरकारी सिस्टम में घुसपैठ करने के लिए आधिकारिक संचार में विश्वास का शोषण करती है।
ABCDoor: वह बैकडोर जो चुपचाप काम करता है 🕵️
ABCDoor एक रिमोट एक्सेस ट्रोजन है जिसे बिना संदेह पैदा किए काम करने के लिए डिज़ाइन किया गया है। एक बार इंस्टॉल होने के बाद, यह कमांड और कंट्रोल सर्वर से कनेक्शन स्थापित करता है, जिससे हमलावर कमांड निष्पादित कर सकते हैं, दस्तावेज़ चुरा सकते हैं और वास्तविक समय में गतिविधि की निगरानी कर सकते हैं। कर-थीम वाली फ़ाइल अटैचमेंट के माध्यम से इसका वितरण कार्य दिनचर्या का शोषण करता है। संक्रमण लगातार बना रहता है और उन्नत सुरक्षा उपकरणों के बिना इसका पता लगाना मुश्किल है।
कर: आपके डेटा को घोषित न करने के लिए एकदम सही चारा 😅
ऐसा लगता है कि सिल्वर फॉक्स ने पता लगा लिया है कि किसी कंपनी को कर ऑडिट से ज्यादा कुछ नहीं डराता। इसलिए, बिल्ली के बच्चों की तस्वीरों या नाइजीरियाई विरासत के वादों का उपयोग करने के बजाय, उन्होंने बकाया करों के बारे में ईमेल भेजने का फैसला किया। विडंबना यह है कि जब पीड़ित अपनी घोषणा को बचाने की कोशिश करते हैं, तो वे अपनी साख सौंप देते हैं। कम से कम, अगर आपका डेटा चोरी हो जाता है, तो आप इसे अगली घोषणा में हानि के रूप में काट सकते हैं।