🔍 فالکون C2 مرورگرها را به پلتفرم‌های نفوذی تبدیل می‌کند بین مارس تا مه 2026، فالکون C2، یک چارچوب سازشکار مرورگر NodeJS که با نام XG/XIng Gē نیز ردیابی می‌شود، علیه دولت و مجریان قانون در یک خاورمیانه و چهار کشور آسیای جنوب شرقی مورد استفاده قرار گرفت. اپراتورها جاوا اسکریپت مخرب را به پورتال‌های دولتی و ایمیل تزریق کردند، سپس از افزونه‌های «PDF Viewer» کروم و فایرفاکس برای سرقت اطلاعات کاربری، راه‌اندازی مجدد، پیام‌های ناخواسته، دسترسی به پروکسی داخلی و مبادلات استفاده کردند. نقطه عملیاتی اصلی دامنه است: Falcon فقط سرقت جدی نیست، بلکه کنترل مداوم در سطح مرورگر است. استفاده از مبهم سازی در هر جلسه، WebSocket C2، برنامه های افزودنی با امتیاز گسترده، و تحویل مداوم Antino از طریق به روز رسانی های فلش، یک زنجیره دسترسی لایه ای را ارائه می دهد که برای جمع آوری اطلاعات مستمر ساخته شده است. 🛰️ منابع باز - روایات بسته.

🔍 فالکون C2 مرورگرها را به پلتفرم‌های نفوذی تبدیل می‌کند بین مارس تا مه 2026، فالکون C2، یک چارچوب سازشکار مرورگر NodeJS که با نام XG/XIng Gē نیز ردیابی می‌شود، علیه دولت و مجریان قانون در یک خاورمیانه و چهار کشور آسیای جنوب شرقی مورد استفاده قرار گرفت. اپراتورها جاوا اسکریپت مخرب را به پورتال‌های دولتی و ایمیل تزریق کردند، سپس از افزونه‌های «PDF Viewer» کروم و فایرفاکس برای سرقت اطلاعات کاربری، راه‌اندازی مجدد، پیام‌های ناخواسته، دسترسی به پروکسی داخلی و مبادلات استفاده کردند. نقطه عملیاتی اصلی دامنه است: Falcon فقط سرقت جدی نیست، بلکه کنترل مداوم در سطح مرورگر است. استفاده از مبهم سازی در هر جلسه، WebSocket C2، برنامه های افزودنی با امتیاز گسترده، و تحویل مداوم Antino از طریق به روز رسانی های فلش، یک زنجیره دسترسی لایه ای را ارائه می دهد که برای جمع آوری اطلاعات مستمر ساخته شده است. 🛰️ منابع باز - روایات بسته.