هشدار: بدافزار DEEPDATA از آسیب‌پذیری رفع نشده Fortinet برای سرقت اعتبارنامه‌های VPN سوءاستفاده می‌کند

گروه تهدید چینی BrazenBamboo چارچوب پیشرفته‌ای برای جاسوسی سایبری توسعه داده که شامل سه ابزار اصلی است: DEEPDATA که یک ابزار مدولار ویندوزی برای استخراج اطلاعات پس از نفوذ محسوب می‌شود و از آسیب‌پذیری روز صفر (zero-day vulnerability) در FortiClient شرکت Fortinet بهره‌برداری کرده و قادر به استخراج اعتبارنامه‌های VPN و داده‌های حساس از پلتفرم‌های ارتباطی مختلف است؛ DEEPPOST که ابزار تخصصی انتقال داده‌های به سرقت رفته به سرورهای راه دور است؛ و LightSpy که بدافزار چندپلتفرمی (ویندوز، macOS، iOS) با قابلیت‌هایی نظیر ضبط وب‌کم، اجرای دستورات از راه دور، جمع‌آوری صدا، سرقت داده‌های مرورگر، ثبت کلیدها (keylogging) و تهیه تصاویر صفحه نمایش است.

این مجموعه بدافزار که توسط شرکت Volexity در ژوئیه ۲۰۲۴ کشف شد، نشان‌دهنده یک عامل تهدید با منابع قوی و قابلیت‌های پیشرفته جاسوسی سایبری است که احتمالاً به عملیات دولت چین مرتبط بوده و با گروه‌های APT چینی شناخته شده و شرکت‌های امنیتی خصوصی مانند Chengdu 404 و I-Soon ارتباط دارد. آسیب‌پذیری Fortinet همچنان بدون وصله باقی مانده و این ابزارها نشان‌دهنده قابلیت‌های توسعه پیشرفته و دوام عملیاتی طولانی‌مدت هستند.