هکرهای چینی از بدافزار جدید Atlas RAT در حملات سایبری اروپا استفاده می‌کنند

یک گروه جرایم سایبری چینی‌زبان با نام TA4922 دامنه فعالیت‌های خود را به اروپا گسترش داده و سازمان‌هایی در آلمان، ایتالیا، بریتانیا و آفریقای جنوبی را هدف قرار داده است. این گروه که پیش‌تر بیشتر بر آسیای شرقی متمرکز بود، از مارس امسال شدت فعالیت‌هایش به‌طور چشمگیری افزایش یافته و شرکت امنیت سایبری Proofpoint اعلام کرده که TA4922 در حال حاضر بیش از هر گروه جرایم سایبری دیگری که این شرکت رصد می‌کند، کمپین‌های منحصربه‌فرد اجرا می‌کند. انگیزه اصلی این گروه مالی است و اهداف آن شامل کلاهبرداری، سرقت داده و فروش دسترسی به شبکه‌های نفوذ‌شده می‌شود.

این گروه از بدافزارهای جدید و پیش‌تر مستندنشده‌ای بهره می‌برد، از جمله تروجان دسترسی از راه دور (RAT) با نام Atlas که قابلیت‌هایی نظیر شناسایی سیستم، سرقت فایل، ثبت کلیدها (keylogging)، ضبط صدا و تصویر وب‌کم را داراست. همچنین بارگذارهای (loader) جدیدی به نام‌های RomulusLoader و SilentRunLoader شناسایی شده‌اند که دومی اطلاعات مرورگر گوگل کروم را به سرقت می‌برد. Proofpoint هشدار داده که قابلیت‌های نظارتی این بدافزارها می‌تواند توسط گروه‌های جاسوسی مورد استفاده قرار گیرد یا به آن‌ها فروخته شود. این گروه از فیشینگ (phishing) هدفمند با طعمه‌هایی شبیه‌سازی‌شده به‌صورت اعلان‌های حقوق، حسابرسی مالیاتی و مکاتبات اداری، و همچنین از پیام‌رسان‌هایی مانند واتس‌اپ، LINE و Microsoft Teams برای تماس با قربانیان استفاده می‌کند.