این حملات از آسیب‌پذیری ZDI-CAN-25373 (CVE-2025-9491) با امتیاز CVSS برابر ۷.۰ برای اجرای زنجیره حمله چندمرحله‌ای استفاده می‌کنند که به نصب بدافزار PlugX منجر می‌شود. PlugX که به عنوان تروجان دسترسی از راه دور شناخته می‌شود، قابلیت‌های جامع کنترل از راه دور شامل اجرای دستورات، ثبت کلیدها، عملیات آپلود و دانلود فایل و تشخیص سیستم را فراهم می‌کند. شرکت Arctic Wolf گزارش داد که اندازه نمونه‌های بدافزار CanonStager از حدود ۷۰۰ کیلوبایت به ۴ کیلوبایت کاهش یافته که نشان‌دهنده توسعه فعال و تکامل آن به ابزاری حداقلی با ردپای کمتر است. این کمپین بر نهادهای دیپلماتیک اروپایی درگیر در همکاری دفاعی و هماهنگی سیاست‌های فرامرزی متمرکز است که با نیازهای اطلاعاتی استراتژیک جمهوری خلق چین مطابقت دارد.
کلمات کلیدی : UNC6384, آسیب‌پذیری ویندوز, حملات سایبری چین, نهادهای دیپلماتیک اروپا, بدافزار PlugX, ایمیل فیشینگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.