هکرهای چینی Weaver Ant به مدت ۴ سال شبکه مخابراتی را جاسوسی کردند

گروه تهدید پیشرفته مرتبط با چین به نام Weaver Ant بیش از چهار سال در شبکه یک ارائه‌دهنده خدمات مخابراتی حضور داشت و با استفاده از روترهای CPE سازش‌یافته Zyxel، ترافیک و زیرساخت خود را مخفی کرد. محققان شرکت امنیت سایبری Sygnia کشف کردند که این گروه از چندین نسخه از بک‌دور China Chopper و یک وب‌شل سفارشی جدید به نام INMemory استفاده کرده که بارهای مخرب را مستقیماً در حافظه میزبان اجرا می‌کند. این تهدید علیه یک ارائه‌دهنده بزرگ مخابراتی آسیایی هدف‌گیری شد و در برابر تلاش‌های متعدد برای حذف، مقاومت نشان داد.

Weaver Ant از شبکه‌ای از روترهای Zyxel برای ایجاد یک شبکه رله عملیاتی (ORB) استفاده کرد تا ترافیک را پروکسی کرده و زیرساخت خود را پنهان کند. این گروه تکنیک “تونل‌زنی وب‌شل” (web shell tunneling) را به کار برد که در آن چندین وب‌شل به یکدیگر متصل شده و ترافیک را از یک سرور به سرور دیگر در بخش‌های مختلف شبکه هدایت می‌کنند. محققان Sygnia اعلام کردند که این گروه بر اساس استفاده از مدل‌های روتر Zyxel محبوب در مناطق جغرافیایی خاص، بک‌دورهای مرتبط با گروه‌های تهدید چینی، و فعالیت در ساعات کاری GMT +8، به چین نسبت داده می‌شود. هدف اصلی این گروه جمع‌آوری اطلاعات شبکه، برداشت اعتبارنامه‌ها و دسترسی مداوم به زیرساخت مخابراتی بوده که با اهداف جاسوسی دولتی سازگار است.