هکرهای چینی‌زبان IronHusky با استفاده از نسخه ارتقایافته بدافزار MysterySnail RAT، سازمان‌های دولتی روسیه و مغولستان را هدف قرار داده‌اند. محققان امنیتی کسپرسکی این حملات را شناسایی کردند که در آن مهاجمان از اسکریپت مخرب MMC مبدل شده به سند Word برای نصب بدافزار و دستیابی به دسترسی مداوم در سیستم‌های هک شده استفاده می‌کنند. نسخه جدید این بدافزار که MysteryMonoSnail نامیده شده، از دهها دستور پشتیبانی کرده و امکان مدیریت سرویس‌ها، اجرای دستورات، کنترل فرآیندها و مدیریت فایل‌ها را فراهم می‌کند.
گروه هکری IronHusky که نخستین بار در سال ۲۰۱۷ شناسایی شد، سابقه حمله به نهادهای دولتی روسیه و مغولستان با هدف جمع‌آوری اطلاعات نظامی را دارد. این گروه پیش از این از آسیب‌پذیری‌های zero-day در ویندوز و Microsoft Office برای انتشار بدافزارهای مختلف از جمله PoisonIvy و PlugX استفاده کرده است. گزارش کسپرسکی شامل نشانگرهای سازش و جزئیات فنی حملات اخیر این گروه می‌باشد.
کلمات کلیدی : هکرهای چینی, IronHusky, MysterySnail RAT, بدافزار, سازمان‌های دولتی, کسپرسکی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.