فانتوم تاروس: گروه هکری جدید وابسته به چین با بدافزار مخفی دولت‌ها را هدف قرار می‌دهد

گروه هکری جدیدی با نام Phantom Taurus که با چین مرتبط است، طی دو سال و نیم گذشته سازمان‌های دولتی و مخابراتی در آفریقا، خاورمیانه و آسیا را هدف قرار داده است. این گروه که توسط شرکت امنیت سایبری Palo Alto Networks شناسایی شده، بر وزارت‌خانه‌های امور خارجه، سفارت‌خانه‌ها، رویدادهای ژئوپلیتیک و عملیات نظامی تمرکز دارد و هدف اصلی آن جاسوسی و جمع‌آوری اطلاعات محرمانه از اهداف مورد علاقه استراتژیک چین است.

این گروه از ابزارهای سفارشی نادری استفاده می‌کند که شامل مجموعه بدافزار NET-STAR است – یک سیستم پیشرفته متشکل از سه بک‌دور وب‌محور که برای هدف قرار دادن سرورهای Internet Information Services (IIS) طراحی شده است. محققان Unit 42 اعلام کردند که این گروه از آسیب‌پذیری‌های شناخته شده در سرورهای IIS و Microsoft Exchange مانند ProxyLogon و ProxyShell برای نفوذ اولیه استفاده می‌کند و اخیراً تاکتیک خود را از جمع‌آوری ایمیل‌ها به هدف قرار دادن مستقیم پایگاه‌های داده تغییر داده است. این حملات اغلب همزمان با رویدادهای مهم جهانی و امور امنیتی منطقه‌ای رخ می‌دهند.