یک گروه تهدید احتمالاً روسی‌تبار به نام Noisy Bear مسئول حملات جدیدی علیه بخش انرژی قزاقستان شناسایی شده است. این عملیات با نام رمزی Operation BarrelFire از آوریل ۲۰۲۵ فعال بوده و کارکنان شرکت KazMunaiGas را هدف قرار داده است. حمله‌کنندگان از طریق ایمیل‌های فیشینگ حاوی اسناد جعلی مربوط به بخش فناوری اطلاعات این شرکت، کارکنان را فریب داده و از طریق فایل‌های LNK مخرب و ابزار DOWNSHELL، بدافزار نهایی را در سیستم‌ها مستقر می‌کنند. تحلیل زیرساخت این گروه نشان می‌دهد که از خدمات میزبانی روسی Aeza Group استفاده می‌کنند که در ژوئیه ۲۰۲۵ توسط آمریکا تحریم شده است.
همزمان، گروه تهدید Ghostwriter وابسته به بلاروس نیز از آوریل ۲۰۲۵ اوکراین و لهستان را با آرشیوهای ZIP و RAR مخرب هدف قرار داده است. این حملات از ماکروهای VBA در فایل‌های اکسل برای نصب بدافزار و در برخی موارد از پلتفرم Slack برای ارتباط با سرورهای کنترل استفاده می‌کنند. در همین حال، شرکت‌های روسی نیز هدف حملات متعددی قرار گرفته‌اند، از جمله حملات باج‌افزاری گروه OldGremlin، بدافزار سارق اطلاعات Phantom Stealer، و بدافزار اندرویدی جدیدی که خود را به عنوان ابزار آنتی‌ویروس FSB معرفی می‌کند و کاربران روسی را هدف قرار می‌دهد.
کلمات کلیدی : Noisy Bear, Operation BarrelFire, فیشینگ, بدافزار, Ghostwriter, باج‌افزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.