مجموعة Kimsuky تستخدم سيرًا ذاتية خبيثة لنشر فدية Funhouse

رصد مركز ASEC التابع لـ AhnLab حملة تبدأ بمستند HWP متنكر في هيئة طلب وظيفة، وعند الضغط على رابط داخله تبدأ سلسلة سكربتات وأدوات وصول عن بُعد مثل Quasar RAT تنتهي بتشفير الملفات ببرمجية الفدية Funhouse.

لماذا يهم ذلك؟ البرمجيات الخبيثة الحديثة لا تكتفي بسرقة كلمات المرور، بل تحافظ على وجودها وتستغل الجلسات المفتوحة والأدوات الموثوقة، ما يصعّب اكتشافها بالوسائل التقليدية.

ماذا تفعل؟ لا تفتح المرفقات والروابط غير المتوقعة حتى لو بدت مهنية، وحمّل البرامج من مصادرها الرسمية فقط، وفعّل حلول حماية الأجهزة الطرفية، وسجّل الخروج من الجلسات المهمة وغيّر كلمات المرور عند الشك.