گروه هکری مرکی پاندا (Murky Panda) که با نام‌های سیلک تایفون (Silk Typhoon) و هافنیوم نیز شناخته می‌شود و تحت حمایت دولت چین فعالیت می‌کند، از روابط مبتنی بر اعتماد در محیط‌های ابری برای نفوذ به شبکه‌ها و داده‌های مشتریان استفاده می‌کند. این گروه که پیش از این مسئول حملات گسترده به سرورهای مایکروسافت اکسچنج در سال ۲۰۲۱ و نفوذ به اداره کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا بوده، اکنون با استفاده از آسیب‌پذیری‌های روز صفر، به ارائه‌دهندگان خدمات ابری نفوذ کرده و از دسترسی‌های مدیریتی آن‌ها برای ورود به شبکه‌های مشتریان سوءاستفاده می‌کند.
بر اساس گزارش کرودسترایک، این گروه در یکی از حملات خود پس از نفوذ به محیط ابری یک ارائه‌دهنده خدمات نرم‌افزاری (SaaS)، به رمز ثبت‌نام اپلیکیشن در انترا آی‌دی (Entra ID) دست یافت و توانست به عنوان یک سرویس احراز هویت شده و به ایمیل‌ها و داده‌های حساس مشتریان دسترسی پیدا کند. کرودسترایک هشدار داده که این گروه با استفاده از ابزارهای سفارشی مانند کلودد هوپ (CloudedHope) و تکنیک‌های پیشرفته امنیت عملیاتی، تهدیدی جدی برای سازمان‌های دولتی، فناوری، حقوقی و خدمات حرفه‌ای در آمریکای شمالی محسوب می‌شود.
کلمات کلیدی : گروه هکری مرکی پاندا, امنیت ابری, آسیب‌پذیری روز صفر, نفوذ سایبری, احراز هویت, تهدیدات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.