هکرهای مرتبط با چین کمپین جاسوسی هدفمند علیه زیرساخت‌های فناوری اطلاعات آفریقا راه‌اندازی کردند

گروه جاسوسی سایبری APT41 وابسته به چین در حمله‌ای جدید خدمات فناوری اطلاعات دولتی در منطقه آفریقا را هدف قرار داده است. محققان کسپرسکی اعلام کردند که مهاجمان از نام‌های کدگذاری شده خدمات داخلی، آدرس‌های IP و سرورهای پروکسی تعبیه شده در بدافزار خود استفاده کرده‌اند و یکی از سرورهای فرمان و کنترل (C2) آن‌ها سرور SharePoint هک شده در زیرساخت قربانی بوده است. APT41 گروه هکری پرتولید دولت چین است که سازمان‌های متعددی در بیش از سه دوجین کشور از جمله ارائه‌دهندگان مخابرات و انرژی، موسسات آموزشی و سازمان‌های بهداشتی را هدف قرار می‌دهد.

این کمپین به دلیل تمرکز بر آفریقا قابل توجه است، قاره‌ای که تاکنون کمترین فعالیت این تهدید را تجربه کرده بود. مهاجمان پس از نفوذ اولیه، از ابزارهای مختلفی شامل Cobalt Strike برای ارتباط C2، بدافزارهای C# و سرور SharePoint هک شده برای ارسال دستورات استفاده کردند. آن‌ها همچنین ابزارهای سرقت اطلاعات مانند Pillager اصلاح شده برای سرقت اعتبارنامه‌ها از مرورگرها و پایگاه‌های داده، Checkout برای سرقت اطلاعات کارت اعتباری و Mimikatz برای استخراج اعتبارنامه‌های حساب‌ها به کار گرفتند. این عملیات ترکیبی از ابزارهای تست نفوذ عمومی و بدافزارهای سفارشی را نشان می‌دهد که تشخیص آن‌ها را برای تیم‌های امنیتی دشوار می‌سازد.