نفوذ هکرها به شبکه‌های شرکتی از طریق نرم‌افزارهای دوربین مداربسته

شرکت امنیتی Huntress در ماه‌های سپتامبر و اکتبر ۲۰۲۶ چندین مورد حمله را شناسایی کرده است که در آن‌ها مهاجمان از تکنیک بارگذاری جانبی فایل‌های DLL مخرب برای نفوذ به سیستم‌ها استفاده می‌کنند. محققان این شرکت هنوز موفق به شناسایی نام یا سازنده نرم‌افزار مدیریت دوربین مورد هدف نشده‌اند.

بر اساس بررسی‌های انجام شده، مهاجمان از فایل WpcMon.exe برای بارگذاری فایل‌های DLL مخرب با نام‌های IPHLPAPI.DLL و samcli.dll بهره می‌برند. آن‌ها پس از نفوذ اولیه، فایل rs.win32.exe را برای ایجاد یک شل معکوس اجرا کرده و با افزودن ارجاع به فایل WpcMon.exe در کلید Run رجیستری ویندوز، پایداری دسترسی خود را حفظ می‌کنند.

شرکت Huntress اعلام کرده است که شواهدی مبنی بر نقش احتمالی شرکت کره‌ای 3R Global در این حملات وجود دارد.