‏کرم جاسوسی روسی که توی فایل‌های مخفی ویندوز قایم می‌شه

به گزارش Sekoia، تازه‌ترین ابزار گروه Gamaredon — یه گروه جاسوسی که سرویس امنیت اوکراین رسماً به FSB روسیه نسبتش داده — یه کرمیه که اجزای خودش رو توی NTFS Alternate Data Streams قایم می‌کنه؛ قابلیتی بومی توی ویندوز که اجازه می‌ده داده کنار یه فایل سوار بشه بدون اینکه توی لیست معمولی پوشه‌ها دیده بشه. این گروه تقریباً فقط روی اوکراین تمرکز داره.

نقطهٔ شروع، مرحله‌ایه که Sekoia اسمش رو GammaPhish گذاشته: یه فایل xHTML تله‌گذاری‌شده یه آرشیو RAR مخرب رو روی دستگاه قربانی می‌ریزه. این آرشیو از CVE-2025-8088، یه باگ پیمایش مسیر توی WinRAR، سوءاستفاده می‌کنه؛ همون باگی که به Sandworm و Turla هم نسبت داده شده.