بدافزار SynkLoader با جعل هویت پشتیبانی فنی، کاربران مایکروسافت تیمز را هدف قرار می‌دهد

در جدیدترین گزارش‌های امنیتی، محققان حوزه سایبری نسبت به شناسایی یک بدافزار جدید به نام «SynkLoader» هشدار دادند که با بهره‌گیری از مهندسی اجتماعی و جعل عنوان پشتیبانی فناوری اطلاعات (IT)، کاربران پلتفرم مایکروسافت تیمز (Microsoft Teams) را هدف حملات مخرب خود قرار می‌دهد.

مکانیسم حمله بدافزار SynkLoader در تیمز

مهاجمان سایبری در این کمپین جدید، با ارسال پیام‌هایی در محیط مایکروسافت تیمز که ظاهر رسمی و سازمانی دارند، کاربران را متقاعد می‌کنند که سیستم آن‌ها با مشکلات فنی مواجه شده و نیاز به به‌روزرسانی یا نصب ابزارهای پشتیبانی دارد. زمانی که کاربر فریب این پیام‌های جعلی را می‌خورد و فایل‌های آلوده را دریافت می‌کند، بدافزار SynkLoader روی سیستم قربانی مستقر می‌شود.

این بدافزار به طور اختصاصی طراحی شده است تا با پنهان شدن در پوشش ابزارهای مدیریت سیستم، کنترل بخش‌های حساس رایانه را به دست بگیرد. پس از نفوذ اولیه، این ابزار مخرب اقدام به سرقت اطلاعات کاربری، کلیدهای دسترسی به شبکه‌های سازمانی و در نهایت جاسوسی از فعالیت‌های کاربر در بستر نرم‌افزارهای اداری می‌کند.

راهکارهای امنیتی مقابله با بدافزار SynkLoader

کارشناسان امنیتی تأکید دارند که با توجه به گسترش استفاده از ابزارهای همکاری سازمانی، این بدافزار می‌تواند تهدیدی جدی برای امنیت اطلاعات در شرکت‌ها باشد. برای پیشگیری از آلودگی به بدافزار SynkLoader، رعایت نکات زیر الزامی است:

نسبت به هرگونه پیام از طرف «پشتیبانی فنی» که حاوی لینک‌های ناشناس یا فایل‌های اجرایی است، با دیده تردید بنگرید و پیش از هر اقدامی، موضوع را از طریق کانال‌های ارتباطی رسمی شرکت پیگیری کنید.

سیستم‌های شناسایی و پاسخ‌دهی نقاط پایانی (EDR) خود را به‌روز نگه دارید و دسترسی‌های مشکوک به اسکریپت‌های ناشناس در سیستم‌عامل ویندوز را محدود کنید.

این حملات نشان می‌دهد که مهاجمان سایبری چگونه با تکیه بر اعتماد کاربران در پلتفرم‌های ارتباطی، تلاش می‌کنند سدهای امنیتی را دور بزنند. هوشیاری کاربران در بررسی هویت فرستندگان پیام، همچنان بهترین و موثرترین سپر دفاعی در برابر پیچیدگی‌های بدافزار SynkLoader محسوب می‌شود.

مجله تخصصی هک و امنیت