هکرهای چینی با استفاده از بک‌دورهای سفارشی و روت‌کیت‌ها به روترهای جونیپر نتورکس نفوذ کردند

گروه جاسوسی سایبری UNC3886 با پیوند چینی، روترهای MX منقرضی شده شرکت Juniper Networks را هدف قرار داده و بک‌دورهای سفارشی بر روی آن‌ها نصب کرده است. این حمله نشان‌دهنده تمرکز این گروه بر زیرساخت‌های شبکه داخلی است. شرکت Mandiant متعلق به گوگل اعلام کرد که این بک‌دورها قابلیت‌های متنوعی دارند از جمله عملکردهای فعال و غیرفعال و اسکریپت تعبیه‌شده‌ای که مکانیزم‌های ثبت وقایع (logging) دستگاه هدف را غیرفعال می‌کند.

این گروه هکری که نخستین بار در سپتامبر ۲۰۲۲ شناسایی شد، از آسیب‌پذیری‌های zero-day در دستگاه‌های Fortinet، Ivanti و VMware برای نفوذ به شبکه‌ها استفاده می‌کند و سازمان‌های دفاعی، فناوری و مخابراتی در آمریکا و آسیا را هدف قرار می‌دهد. در حملات اخیر که در نیمه ۲۰۲۴ شناسایی شد، این گروه از شش بک‌دور مختلف مبتنی بر TinyShell استفاده کرده که هر کدام قابلیت‌های منحصربه‌فردی دارند. Juniper Networks آسیب‌پذیری CVE-2025-21590 را که امکان اجرای کد دلخواه را فراهم می‌کند، برطرف کرده و توصیه می‌کند سازمان‌ها دستگاه‌های خود را به آخرین نسخه‌ها ارتقا دهند.