د Kaspersky Global Research and Analysis Team (GReAT) د CoolClient Backdoor یوه تازه نسخه په ګوته کړې چې په میانمار، منګولیا، پاکستان، هند او روسیه کې د 2026 سایبر جاسوسۍ کمپاین کې د سازمانونو او حکومتي ادارو په نښه کولو کې کارول کیږي.
مالویر د هیني مایټ سره تړلی دی، چې د مستنګ پانډا په نوم هم پیژندل کیږي، او برید کونکي د وینډوز سیسټمونو سره د لیرې لاسرسي سره چمتو کوي.
د کاسپرسکي په وینا، د CoolClient وروستی ډول د مالویر د پام وړ ارتقا استازیتوب کوي، ځکه چې دا د وینډوز سیسټمونو کې ژور کار کولو لپاره د لاسلیک شوي کرنل ډرایور کاروي او کشف او لرې کول خورا ستونزمن کوي.
په مشاهده شوي کمپاین کې، برید کونکو PlugX کارولی، یو بل شاته دروازه چې معمولا د ابتدايي جوړجاړي وروسته ګمارل کیږي، د CoolClient اجزاوو په نښه شوي سیسټمونو ته وړاندې کوي.
برید کونکو د مایکروسافټ مدافع هم تنظیم کړی ترڅو یو ځانګړی فولډر او فایل له سکین کولو څخه لرې کړي. د جعلي وینډوز مدافع لارښود رامینځته شوی ، او د CoolClient فایلونه یې دننه ځای په ځای شوي ، پداسې حال کې چې یو مشروع سنګفور برنامه د "defender.exe" نوم بدل شوی ترڅو د ناوړه کوډ بارولو کې مرسته وکړي.
برید کونکو وروسته یو ټاکل شوی وظیفه رامینځته کړه ترڅو په اتوماتيک ډول د لوړ ځایی وینډوز امتیازاتو سره د سیسټم په پیل کې د اجرا وړ نوم بدل کړي.
د کاسپرسکي امنیت څیړونکی فرید رادزي وویل چې د CoolClient نوی ډول کولی شي پروسې ، فایلونه او راجسټری توکي پټ او خوندي کړي پداسې حال کې چې د شبکې ټاکل شوي معلومات هم فلټر کوي.
هغه وویل چې د کرنل موډ ډرایور د پخوانیو نسخو هاخوا د مالویر وړتیاوې غزوي ، دا اجازه ورکوي چې په جوړ شوي سیسټمونو کې فعال پاتې شي پداسې حال کې چې مهم نښې پټوي او د دې معاینه کولو یا لرې کولو لپاره د مدافعینو وړتیا محدودوي.
Kaspersky GREAT سازمانونو ته لارښوونه کړې چې د هوني مایټ د جوړجاړي شاخصونو او په کمپاین کې پیژندل شوي اړوندو وسیلو پروړاندې محتاط پاتې شي.
شرکت د ریښتیني وخت محافظت ، د ګواښ لید لید ، تحقیق او ځواب ویلو وړتیاو پیاوړي کولو وړاندیز وکړ ، پداسې حال کې چې په لومړي مرحله کې د خطرونو پیژندلو لپاره د ګواښ استخباراتو کارول.
هغه سازمانونو ته چې په کور کې د سایبر امنیت تخصص نلري مشوره ورکړل شوې وه چې د ګواښ پیژندلو، کشف، غبرګون او درملنې پوښښ لپاره منظم شوي امنیتي خدمتونه په پام کې ونیسي.
وروستي تخنیکي خبرونه، د مخابراتو بصیرت، او د محصول لانچ هرچیرې چې تاسو غوره کوئ ترلاسه کړئ.
په غوره سرچینو کې پروپاکستاني اضافه کړئ او زموږ نور کیسې په ګوګل لټون او غوره کیسو کې وګورئ.
ونډې
