خاورمیانه و شمال آفریقا هدف کمپین گسترده و جدیدی قرار گرفتهاند که نسخه وصله شده بدافزار شناخته شده AsyncRAT را از سپتامبر 2024 ارائه میکند.
محققان Positive Technologies در تحلیلی گفتند: این کمپین که از رسانههای اجتماعی برای توزیع بدافزارها استفاده میکند، با شرایط ژئوپلیتیک فعلی منطقه مرتبط است. مهاجمان بدافزار را در اکانتهای اشتراکگذاری فایل آنلاین یا کانالهای تلگرامی که مخصوصاً برای این منظور راهاندازی شدهاند، میزبانی میکنند. اکثر قربانیان در لیبی، عربستان سعودی، مصر، ترکیه، امارات متحده عربی، قطر و تونس هستند. این فعالیت در فوریه 2025 کشف شد و منتسب به عامل تهدید Desert Dexter است که عمدتاً شامل ایجاد اکانتهای کاربری و کانالهای خبری موقت در فیسبوک است. سپس از این اکانتها برای انتشار تبلیغات حاوی لینکهایی به یک سرویس اشتراکگذاری فایل یا کانال تلگرام استفاده میشود.
https://thehackernews.com/2025/03/desert-dexter-targets-900-victims-using.html