گروه تهدید مرتبط با چین به نام Mustang Panda مسئول کمپین جاسوسی سایبری جدیدی علیه جامعه تبتی شناخته شده است. بر اساس گزارش IBM X-Force، این حملات فیشینگ هدفمند از موضوعات مرتبط با تبت مانند نهمین کنوانسیون جهانی پارلمانتاران تبت، سیاست آموزشی چین در منطقه خودمختار تبت و کتاب تازه منتشر شده چهاردهمین دالای لاما استفاده کرده‌اند. این حملات منجر به استقرار بدافزار شناخته شده Mustang Panda به نام PUBLOAD شده که از طریق زنجیره حمله‌ای عمل می‌کند که شامل فایل‌های اجرایی مخفی شده به عنوان اسناد و استفاده از تکنیک DLL side-loading برای راه‌اندازی Claimloader است.
IBM همچنین فعالیت‌های مشابه این گروه تهدید را که تحت نام Hive0154 ردیابی می‌شود، علیه ایالات متحده، فیلیپین، پاکستان و تایوان از اواخر ۲۰۲۴ تا اوایل ۲۰۲۵ مشاهده کرده است. این حملات از آرشیوهای تسلیحاتی شده از طریق ایمیل‌های فیشینگ هدفمند برای هدف قرار دادن نهادهای دولتی، نظامی و دیپلماتیک استفاده می‌کنند و منجر به استقرار بدافزارهای TONESHELL و PUBLOAD می‌شوند. محققان امنیتی تأکید کرده‌اند که Hive0154 یک تهدید بسیار توانمند با زیرگروه‌های فعال متعدد و چرخه‌های توسعه مکرر باقی می‌ماند و گروه‌های هم‌سو با چین همچنان بر سازمان‌های آسیای شرقی در بخش‌های خصوصی و عمومی تمرکز خواهند داشت.
کلمات کلیدی : Mustang Panda, جاسوسی سایبری, فیشینگ هدفمند, بدافزار PUBLOAD, تهدید چین, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.