مایکروسافت هشدار داده که گروه جاسوسی سایبری چینی «سیلک تایفون» (Silk Typhoon) تاکتیک‌های خود را تغییر داده و اکنون ابزارهای مدیریت از راه دور و سرویس‌های ابری را در حملات زنجیره تأمین (supply chain attacks) هدف قرار می‌دهد تا به مشتریان پایین‌دستی دسترسی پیدا کند. این شرکت تکنولوژی تأیید کرده که نقض امنیتی در صنایع متعددی از جمله دولت، خدمات فناوری اطلاعات، بهداشت و درمان، دفاع، آموزش، سازمان‌های غیردولتی و انرژی رخ داده است. بر اساس گزارش مایکروسافت، این گروه «برنامه‌های کاربردی وصله‌نشده را سوءاستفاده می‌کند تا دسترسی خود را در سازمان‌های هدف ارتقا دهد و فعالیت‌های مخرب بیشتری انجام دهد.»
سیلک تایفون که یک گروه جاسوسی تحت حمایت دولت چین است، در اوایل دسامبر ۲۰۲۴ دفتر کنترل دارایی‌های خارجی آمریکا (OFAC) را هک کرد و داده‌هایی از کمیته سرمایه‌گذاری خارجی ایالات متحده (CFIUS) سرقت کرد. مایکروسافت گزارش می‌دهد که این گروه تاکتیک‌های خود را تغییر داده و از کلیدهای API سرقتی و اعتبارنامه‌های به خطر افتاده برای ارائه‌دهندگان فناوری اطلاعات، مدیریت هویت، مدیریت دسترسی ممتاز و راه‌حل‌های RMM سوءاستفاده می‌کند. این مهاجمان دیگر به بدافزار و وب شل‌ها متکی نیستند و به جای آن از برنامه‌های ابری برای سرقت داده و پاک کردن لاگ‌ها استفاده می‌کنند تا ردی کمینه از خود باقی بگذارند.
کلمات کلیدی : سیلک تایفون, حملات زنجیره تأمین, جاسوسی سایبری چینی, نقض امنیتی, ابزارهای مدیریت از راه دور, سرویس‌های ابری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.