گروه تهدید چینی با نام Emperor Dragonfly که پیش از این با فعالیت‌های جرایم سایبری شناخته می‌شد، اکنون از ابزارهای جاسوسی دولتی برای حملات باج‌افزاری استفاده می‌کند. این هکرها باج‌افزار RA World را علیه یک شرکت نرم‌افزاری آسیایی به کار گرفته و مبلغ ۲ میلیون دلار باج اولیه درخواست کرده‌اند. محققان تیم شکارچی تهدید سیمانتک این فعالیت را در اواخر ۲۰۲۴ مشاهده کرده و بر همپوشانی احتمالی بین بازیگران جاسوسی سایبری حمایت‌شده دولتی و گروه‌های جرایم سایبری با انگیزه مالی تأکید کرده‌اند.
بین ژوئیه ۲۰۲۴ تا ژانویه ۲۰۲۵، این بازیگر جاسوسی چینی وزارتخانه‌های دولتی و اپراتورهای مخابراتی در اروپای جنوب شرقی و آسیا را هدف قرار داده است. در این حملات، نسخه خاصی از بک‌دور PlugX (Korplug) همراه با ابزار NPS proxy چینی و بارهای رمزنگاری‌شده RC4 استفاده شده است. فرضیه محققان این است که عوامل سایبری چینی حمایت‌شده دولتی که حملات جاسوسی انجام می‌دهند، ممکن است به عنوان کار جانبی برای کسب درآمد شخصی به فعالیت باج‌افزاری بپردازند.
کلمات کلیدی : Emperor Dragonfly, باج‌افزاری, جاسوسی سایبری, هکرهای چینی, RA World, PlugX
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.