محققان امنیت سایبری شبکه‌ای متشکل از بیش از ۱۰۰۰ دستگاه دفاتر کوچک و خانگی (SOHO) آسیب‌دیده را کشف کرده‌اند که برای تسهیل عملیات جاسوسی سایبری طولانی‌مدت گروه‌های هکری مرتبط با چین استفاده شده است. این شبکه جعبه رله عملیاتی (ORB) توسط تیم STRIKE شرکت SecurityScorecard با نام رمز LapDogs شناخته شده و بیشترین تمرکز قربانیان آن در ایالات متحده و آسیای جنوب شرقی قرار دارد. سایر مناطق آلوده شامل ژاپن، کره جنوبی، هنگ کنگ و تایوان بوده و قربانیان در بخش‌های فناوری اطلاعات، شبکه، املاک و رسانه فعالیت دارند.
قلب تپنده LapDogs یک بک‌دور سفارشی به نام ShortLeash است که برای جذب دستگاه‌های آلوده به شبکه طراحی شده است. این بدافزار پس از نصب، یک سرور وب جعلی Nginx راه‌اندازی کرده و گواهی TLS خودامضا منحصربه‌فردی با نام صادرکننده “LAPD” تولید می‌کند تا پلیس لس‌آنجلس را جعل کند. حملات از آسیب‌پذیری‌های امنیتی N-day مانند CVE-2015-1548 و CVE-2017-17663 برای دسترسی اولیه استفاده می‌کنند. اولین نشانه‌های فعالیت LapDogs در ۶ سپتامبر ۲۰۲۳ در تایوان شناسایی شده و شواهد نشان می‌دهد که گروه هکری UAT-5918 مرتبط با چین از این شبکه در حداقل یکی از عملیات خود علیه تایوان استفاده کرده است.
کلمات کلیدی : امنیت سایبری, هکری چین, بدافزار ShortLeash, شبکه LapDogs, آسیب‌پذیری امنیتی, جاسوسی سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.