جدیدترین حملات شامل استفاده از اسناد مشروع مایکروسافت آفیس منتسب به وزارت امور خارجه جمهوری قزاقستان به عنوان طعمه‌های فیشینگ هدفمند برای فعال‌سازی زنجیره عفونت چندمرحله‌ای به نام Double-Tap است که بدافزار HATVIBE را رها می‌کند. شرکت امنیت سایبری فرانسوی Sekoia اعلام کرد که این زنجیره عفونت از ترفندهای متعددی برای دور زدن راه‌حل‌های امنیتی استفاده می‌کند، از جمله ذخیره کد ماکروی مخرب واقعی در فایل settings.xml و ایجاد وظیفه زمان‌بندی شده بدون اجرای schtasks.exe. همزمان، Recorded Future فاش کرد که چندین کشور در آسیای مرکزی و آمریکای لاتین فناوری شنود SORM روسیه را از حداقل هشت ارائه‌دهنده روسی خریداری کرده‌اند که احتمالاً به آژانس‌های اطلاعاتی روسیه امکان رهگیری ارتباطات را می‌دهد.
کلمات کلیدی : جاسوسی سایبری, قزاقستان, APT28, فیشینگ هدفمند, بدافزار HATVIBE, فناوری شنود SORM
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.