متسلل يُصيب 18000 من "أطفال النصوص" ببناء برمجيات خبيثة مزيفة

استهدف أحد الجهات الفاعلة في التهديدات قراصنة من ذوي المهارات المنخفضة، والمعروفين باسم "أطفال النصوص"، باستخدام مُنشئ برمجيات خبيثة مزيف قام بتثبيت باب خلفي سرًا لسرقة البيانات والسيطرة على أجهزة الكمبيوتر. وذكرت باحثو أمن في CloudSEK أن البرمجيات الخبيثة أصابت 18459 جهازًا على مستوى العالم، معظمها في روسيا والولايات المتحدة والهند وأوكرانيا وتركيا. تم توزيع البرمجيات الخبيثة، وهي مُنشئ XWorm RAT مُخترق، عبر قنوات مختلفة تشمل GitHub ومنصات استضافة الملفات وTelegram وYouTube والمواقع الإلكترونية. وعلى الرغم من تنظيف العديد من حالات الإصابة عبر مفتاح إيقاف التشغيل، إلا أن بعضها لا يزال مُتأثراً. لقد سرقت البرمجيات الخبيثة بيانات مثل رموز Discord ومعلومات النظام وبيانات الموقع، وسمحت بالتحكم عن بُعد في الأجهزة المصابة.