چارچوب AitM مرتبط با چین به نام DKnife، روترها را برای ربودن ترافیک و تحویل بدافزار هدف قرار می‌دهد

محققان امنیت سایبری از چارچوب نظارت بر دروازه‌های شبکه و حمله میان‌راه (AitM) به نام DKnife پرده برداشتند که از سال ۲۰۱۹ توسط عوامل تهدید مرتبط با چین فعالیت می‌کند. این چارچوب شامل هفت ایمپلنت مبتنی بر لینوکس است که برای بازرسی عمیق بسته‌ها، دستکاری ترافیک و توزیع بدافزار از طریق روترها و دستگاه‌های لبه طراحی شده‌اند. اهداف اصلی این حملات کاربران چینی‌زبان هستند و DKnife قادر به سرقت اعتبارنامه‌های سرویس‌های ایمیل چینی، استخراج اطلاعات از اپلیکیشن‌های موبایل محبوب چینی مانند WeChat و هدایت مخرب دامنه‌های رسانه‌ای چینی است.

بر اساس گزارش شرکت سیسکو تالوس، DKnife با هجک کردن دانلودهای باینری و به‌روزرسانی‌های اپلیکیشن اندروید، بک‌دورهای ShadowPad و DarkNimbus را توزیع می‌کند و طیف گسترده‌ای از دستگاه‌ها از جمله رایانه‌های شخصی، دستگاه‌های موبایل و دستگاه‌های اینترنت اشیا (IoT) را هدف قرار می‌دهد. این چارچوب با معماری ماژولار خود قابلیت‌های پیشرفته‌ای از جمله رمزگشایی ایمیل‌ها، جایگزینی دانلودهای مشروع با بارهای مخرب، نظارت بر فعالیت‌های کاربران در پیام‌رسان‌ها و شبکه‌های اجتماعی، و مداخله در ارتباطات محصولات آنتی‌ویروس را ارائه می‌دهد. کشف ارتباطات زیرساختی بین DKnife و ایمپلنت ویندوزی WizardNet که توسط گروه APT دیگری به نام TheWizards استفاده می‌شود، نشان‌دهنده پیچیدگی و گستردگی این تهدیدات است.