مايكروسوفت تتعقب حملة تنزيل برامج مزيفة تستهدف المستخدمين الناطقين بالصينية

يتتبع خبراء Microsoft Defender حملة برمجيات خبيثة نشطة تستخدم مواقع تنزيل برامج مزيفة للانتحال صفة موزعين موثوقين وتوزيع مثبتات ضارة. استهدفت الحملة المستخدمين الذين يبحثون عن تنزيل برامج شائعة وأدت إلى اختراقات عبر العديد من المؤسسات والصناعات، مما أثر بشكل أساسي على عمليات الشركات متعددة الجنسيات القائمة في الصين والمستخدمين الناطقين بالصينية. لاحظت مايكروسوفت ضحايا في قطاعات الرعاية الصحية والتصنيع والألعاب والتكنولوجيا والخدمات اللوجستية والحكومة والتعليم. بمجرد تنفيذها، تقوم المثبتات الضارة بنشر برمجيات خبيثة تثبت وجودها وتحاول إضعاف الحماية الأمنية وتتواصل مع بنية تحتية يسيطر عليها المهاجم. تقدر مايكروسوفت بثقة معتدلة أن هذا النشاط يتوافق مع حملة البرمجيات المزيفة Silver Fox (المعروفة أيضًا باسم Yinhu، 银狐) المبلغ عنها علنًا، لكنها لم تنسبها إلى جهة دولة. اكتشف Microsoft Defender وعطل النشاط عبر مراحل متعددة من الهجوم، بما في ذلك الاحتواء الآلي من خلال تعطيل الهجوم. يجب على المؤسسات إعطاء الأولوية لمنع التنزيلات من مصادر برامج غير موثوقة وضمان تمكين الحمايات مثل SmartScreen وحماية الشبكة وحماية العبث وMicrosoft Defender XDR للمساعدة في تحديد الأنشطة ذات الصلة وحظرها والاستجابة لها.