TDS ini bertindak sebagai penjaga pintu yang canggih, bukan sekadar pengalih mudah. Analisis Check Point mendedahkan ia menggunakan pelbagai lapisan penapisan dan anti-analisis untuk membezakan mangsa sebenar daripada penyelidik keselamatan, kotak pasir (sandbox), dan perangkak automatik. Hanya pengguna yang melepasi pemeriksaan ini akan dihalakan ke muatan malware terakhir . Penghantaran terpilih ini menjadikan kempen lebih sukar untuk dipetakan dan meningkatkan nilai setiap jangkitan yang berjaya kepada pengendali. Untuk terus mengelak pengesanan, sistem ini menggunakan teknik seperti kunci per-sesi dan pelepasan kunci sekali guna
.
Kempen ini diperhatikan menghantar tiga jenis keluarga malware yang berbeza, setiap satu mempunyai tujuan pengewangan yang spesifik.
Skala kempen ini amat ketara. Check Point melaporkan ekosistem ini telah aktif sejak akhir 2025 dan telah menjana lebih 5,000 penyerahan kepada VirusTotal, menunjukkan jumlah mangsa yang ramai. Sasaran geografi utama merangkumi seluruh dunia, dengan aktiviti tinggi tertumpu di Turki, Poland, Brazil, Jerman, Perancis, Rusia, dan United Kingdom .
Bagi pembangun perisian dan profesional keselamatan, inti patinya adalah jelas dan mendesak. Zaman memuat turun alatan secara sambil lewa berdasarkan hasil carian sudah berakhir. Pengguna mesti mengesahkan mereka berada di repositori projek yang rasmi, terus melawati halaman GitHub atau GitLab yang sah, dan berwaspada terhadap sebarang muat turun yang tidak memberikan fail yang diharapkan. Profesionalisme laman-laman palsu ini menjadikan pemeriksaan visual sahaja tidak mencukupi sebagai pertahanan terhadap ekosistem yang dibina atas kepercayaan yang dicuri dan penipuan automatik.
Comments
0 comments