گروه هکری RedNovember که توسط دولت چین حمایت می‌شود، طی دوره ژوئن ۲۰۲۴ تا جولای ۲۰۲۵ سازمان‌های دولتی و بخش خصوصی پرنفوذ در سراسر جهان از جمله آفریقا، آسیا، آمریکای شمالی، آمریکای جنوبی و اقیانوسیه را هدف قرار داده است. این گروه که پیش از این تحت نام TAG-100 شناخته می‌شد و توسط مایکروسافت به عنوان Storm-2077 ردیابی می‌شود، از بدافزار Pantegana مبتنی بر زبان Go و ابزار Cobalt Strike برای نفوذ به شبکه‌ها استفاده کرده است.
بر اساس گزارش شرکت Recorded Future، این گروه دامنه اهداف خود را به سازمان‌های دفاعی و هوافضا، سازمان‌های فضایی و دفاتر حقوقی گسترش داده است. قربانیان احتمالی جدید شامل وزارت امور خارجه کشوری در آسیای مرکزی، سازمان امنیت دولتی در آفریقا، یک اداره دولتی اروپایی و دولت کشوری در آسیای جنوب شرقی می‌باشند. همچنین این گروه حداقل دو پیمانکار دفاعی آمریکا، یک تولیدکننده موتور اروپایی و یک نهاد همکاری بین‌دولتی تجاری در آسیای جنوب شرقی را مورد حمله قرار داده است. RedNovember از آسیب‌پذیری‌های شناخته شده در تجهیزات امنیتی شرکت‌هایی چون Check Point، Cisco، Citrix و Palo Alto Networks برای دسترسی اولیه استفاده می‌کند.
کلمات کلیدی : گروه هکری RedNovember, بدافزار Pantegana, Cobalt Strike, آسیب‌پذیری امنیتی, حملات سایبری چین, سازمان‌های دولتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.