بدافزار Ursnif و باج افزار GrandCrab
مراقب فایل‌های word که بدافزار Ursnif و باج افزار GrandCrab را دانلود می‌کنند باشید. Ursnif یک ویروس با ریسک بالا از نوع تروجان است که به منظور ضبط اطلاعات حساس و سرقت اطلاعات مهم مختلف طراحی شده است.
بلافاصله پس از نفوذ، Ursnif شروع به ضبط کردن اطلاعات سیستم کاربر می‌نماید. بنابراین این امکان وجود دارد که طراحان Ursnif به حساب‌های شخصی شبکه‌های اجتماعی، بانک‌ها، ایمیل‌ها و غیره دست پیدا کنند.
GrandCrab از خانوادۀ باج افزارها است که فایل‌های مهم را رمزگذاری نموده و برای رمزگشایی، درخواست باج می‌کند. نسخه‌های مختلفی از باج افزارها وجود دارد، که هدف نسخه GrandCrab، ویندوز است.
اگرچه به نظر می‌رسد این دو کمپین بدافزار Ursnif و باج افزار GrandCrab کار دو گروه اتکرهای سایبری جداگانه باشد، اما شباهت‌های زیادی بین آنها وجود دارد. می‌توان گفت هر دو حمله، با ارسال ایمیل‌های فیشینگ که حاوی فایل‌های word آلوده با کدهای ماکرو می‌باشد، شروع شده و سپس از Powershell جهت ارائه نرم افزارهای مخرب استفاده می‌کنند.
تصویر زیر، یک نمای کلی از زنجیره حمله را نشان می‌دهد.
محققان امنیتی Carbon Black که بر روی این موضوع تحقیق می‌کردند، تقریبا 180 نوع مختلف از این برنامه را شناسایی کرده‌اند. این کمپین در سطح بالایی توسط سایر محققین مورد بررسی قرار گرفته است.
![چطور تنظیمات فورتی گیت را به مدل جدید منتقل کنیم؟ [ستاک فناوری ویرا]](https://www.setakit.com/wp-content/uploads/2024/10/fortigate-firewall-migration-240x144.png)
![آموزش فیلتر کردن وبسایتها با فایروال فورتی گیت [ستاک فناوری ویرا]](https://www.setakit.com/wp-content/uploads/2024/10/Fortigate-Webfiltering-240x144.png)
![مقایسه فایروالهای فورتیگیت 120G و 100F و 200F [ستاک فناوری ویرا]](https://www.setakit.com/wp-content/uploads/2024/09/comparison-of-120g-100F-200f-240x144.png)