گزارش جدیدی از شرکت امنیت سایبری نشان میدهد که به رهبرداری از فایلهای آرشیو برای انتقال بدافزارها

بهروزرسانی ویندوز ۲۰۲۳ راه را برای سوءاستفاده از فرمتهای آرشیو RAR و در حملات سایبری باز کرد

گزارش جدیدی از شرکت امنیت سایبری نشان میدهد که بهرهبرداری از فایلهای آرشیو برای انتقال بدافزارها در حال تغییر است و این تحول چالشهای جدی برای دروازههای ایمیل امن به وجود آورده است. مطابق این گزارش، مجرمان سایبری از فرمتهای متنوع آرشیو برای دور زدن پروتکلهای امنیتی سوءاستفاده میکنند و این روند بهویژه پس از بهروزرسانی مهم ویندوز در اواخر سال ۲۰۲۳ تشدید یافته است.

به نقل از رسانه فناوری تکنا، فایلهای به عنوان رایجترین فرمت آرشیو همواره یکی از ابزارهای محبوب مهاجمان برای انتقال بدافزار بودهاند. با این حال، پس از اضافه شدن پشتیبانی بومی ویندوز از فرمتهایی نظیر، و، اکنون تهدیدکنندگان سایبری از این فرمتها نیز برای مقاصد مخرب خود بهره میبرند. بر اساس آمارهای تازه، این فرمتها بهصورت فزایندهای در میان پیوستهای مخرب مشاهده میشوند که در محیطهای محافظتشده با SEG ارسال شدهاند.

رمزگذاری فایلهای آرشیو یکی از تاکتیکهای رایج در میان مهاجمان محسوب میشود. این روش مانع از تحلیل خودکار محتوای فایلها توسط ابزارهای امنیتی میشود. بازبینیهای انجامشده توسط نشان میدهد که بین ماههای مه ۲۰۲۳ تا مه ۲۰۲۴، ۱۵ فرمت گوناگون آرشیو در حملات بدافزاری شناسایی شدهاند. همچنان فایلهای بیشترین بهرهبرداری را داشته و نزدیک به ۵۰ درصد از پیوستها را تشکیل میدهند، اما پس از بهروزرسانی ویندوز در اواخر ۲۰۲۳، فرمتهایی نظیر، و بهشدت محبوب شدهاند.

برخی از انواع بدافزار نظیر و RAT تمایل دارند از فایلهای برای انتقال بار مخرب خود بهره ببرند. در حالی که سایر بدافزارها، از جمله سرقتکنندههای اطلاعات و تروجانهای دسترسی از راه دور، بسته به نوع عملیات از فرمتهای متنوعی استفاده میکنند.

هرچند تنها ۵ درصد از فایلهای آرشیو مخرب شناساییشده رمزگذاریشده بودند، اما این فایلها بهصورت معمول از شناسایی عبور میکنند. دلیل این امر ناتوانی دروازههای ایمیل امن در شناسایی رمزهای عبور تعبیهشده در ایمیلهای فریبنده است. این تاکتیکها، در کنار بهرهبرداری از لینکهای جاسازیشده که به سایتهای میزبان بدافزار هدایت میکنند، به مهاجمان امکان میدهد تا از لایههای دفاعی عبور کنند.

برای مقابله با تهدیدات سایبری ناشی از فایلهای آرشیو آلوده، سازمانها باید از استراتژیهای دفاعی چندلایه بهره ببرند. آموزش کارکنان اهمیت بسیار زیادی دارد، زیرا کارکنان آگاه میتوانند فایلهای مشکوک را شناسایی کنند، بهویژه فایلهایی با پسوندهای نامتعارف یا انتهای دوگانه فریبنده نظیر.. علاوه بر این، سازمانها باید استفاده از فرمتهای آرشیوی با کاربرد تجاری محدود را محدود کنند. فایلهایی همچون به ندرت برای ارتباطات ایمیلی ضروری هستند.

بنابراین، دروازههای ایمیل امن باید با فناوریهای پیشرفته برای تحلیل فرمتهای واقعی فایلها، شناسایی ناهماهنگیها و مدیریت فایلهای آرشیو رمزگذاریشده مجهز شوند. این اقدامات، در کنار افزایش آگاهی و بهکارگیری ابزارهای امنیتی قدرتمندتر، میتوانند به مقابله موثر با تهدیدات ناشی از فایلهای آرشیو آلوده کمک کنند.