یک ابزار جاسوسی پیشرفته به نام DKnife که از سال ۲۰۱۹ فعال بوده، برای ربودن ترافیک شبکه در سطح دستگاه‌های لبه (edge devices) و توزیع بدافزار در کمپین‌های جاسوسی استفاده می‌شود. محققان سیسکو تالوس اعلام کردند که این چارچوب بدافزاری با هفت مؤلفه لینوکسی طراحی شده و قابلیت‌هایی نظیر بازرسی عمیق بسته‌ها (DPI)، دستکاری ترافیک، سرقت اعتبارنامه‌ها و تحویل بدافزارهای ShadowPad و DarkNimbus را دارد. شواهد زبان چینی ساده‌شده در نام مؤلفه‌ها و کدها، همراه با هدف‌گیری خاص سرویس‌های چینی مانند ارائه‌دهندگان ایمیل، اپلیکیشن‌های موبایل و کاربران WeChat، نشان می‌دهد که عامل این تهدید یک گروه مرتبط با چین است.
DKnife پس از نصب بر روی تجهیزات شبکه، یک رابط مجازی اترنت (TAP) با آدرس IP خصوصی ۱۰.۳.۳.۳ ایجاد می‌کند تا بتواند بسته‌های شبکه را در حین انتقال رهگیری و بازنویسی کند. این ابزار قادر است فایل‌های APK مخرب را به دستگاه‌های موبایل تحویل دهد، به‌روزرسانی‌های اپلیکیشن‌های اندروید را ربوده، DNS را هایجک کند، ترافیک محصولات امنیتی را مختل سازد و فعالیت‌های کاربران شامل استفاده از پیام‌رسان‌ها (WeChat و Signal)، تماس‌ها، خرید و مصرف اخبار را به‌صورت لحظه‌ای رصد و به سرورهای فرمان و کنترل ارسال کند. تا ژانویه ۲۰۲۶، سرورهای C2 مرتبط با DKnife همچنان فعال هستند.
کلمات کلیدی : DKnife, بدافزار جاسوسی, دستگاه‌های لبه, رهگیری ترافیک, ShadowPad, هکرهای چینی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.