گروه جدید سایبری چینی به نام Liminal Panda که توسط شرکت CrowdStrike شناسایی شده، از سال ۲۰۲۰ به حملات هدفمند علیه شرکت‌های مخابراتی در آسیای جنوبی و آفریقا مشغول بوده است. این گروه دانش پیشرفته‌ای از شبکه‌ها و پروتکل‌های مخابراتی دارد و از ابزارهای بدافزار سفارشی شامل SIGTRANslator برای ارتباطات پروتکل SIGTRAN، CordScan برای اسکن شبکه و بازیابی داده‌های مخابراتی، و PingPong به عنوان درگاه پشتی با استفاده از درخواست‌های ICMP استفاده می‌کند.
روش حمله این گروه شامل دسترسی اولیه از طریق حمله پسورد اسپری (password spraying) به سرورهای DNS خارجی، استفاده از درگاه پشتی TinyShell و شبیه‌سازی SGSN برای کنترل و فرماندهی، سوءاستفاده از روابط اعتماد بین ارائه‌دهندگان مخابراتی و جمع‌آوری اطلاعات تله‌متری شبکه و مشترکین است. این فعالیت‌ها که پیش از این به اشتباه به گروه دیگری (LightBasin/UNC1945) نسبت داده می‌شد، همزمان با حملات گروه‌های چینی دیگر مانند Salt Typhoon علیه ارائه‌دهندگان مخابراتی آمریکا صورت می‌گیرد و آسیب‌پذیری زیرساخت‌های حیاتی در برابر تهدیدات حمایت‌شده توسط دولت‌ها را برجسته می‌کند.
کلمات کلیدی : گروه سایبری چینی, حملات مخابراتی, Liminal Panda, بدافزار سفارشی, زیرساخت حیاتی, تهدیدات دولتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.