یک کمپین جاسوسی دولتی از ماه مارس تاکنون در حال هدف قرار دادن سفارتخانه‌های خارجی در کره جنوبی برای نصب بدافزار XenoRAT از مخازن مخرب GitHub است. محققان شرکت Trellix اعلام کردند که این کمپین حداقل ۱۹ حمله فیشینگ هدفمند علیه اهداف با ارزش بالا انجام داده است. اگرچه زیرساخت و تکنیک‌های استفاده شده با گروه کره شمالی Kimsuky (APT43) مطابقت دارد، اما نشانه‌هایی وجود دارد که بیشتر با عوامل مستقر در چین همخوانی دارد.
حملات در سه مرحله با طعمه‌های ایمیلی متمایز بین اوایل مارس تا ژوئیه انجام شد و عمدتاً سفارتخانه‌های اروپایی در سئول را هدف قرار داد. مهاجمان از موضوعاتی مانند دعوت‌نامه‌های جعلی جلسات، نامه‌های رسمی و دعوت‌نامه‌های رویدادها استفاده کردند که اغلب از سوی دیپلمات‌های جعلی ارسال می‌شد. این پیام‌ها به شش زبان کره‌ای، انگلیسی، فارسی، عربی، فرانسوی و روسی نوشته شده و با رویدادهای واقعی هماهنگ بودند. بدافزار XenoRAT قابلیت‌های قدرتمندی از جمله ثبت کلیدها، تصویربرداری از صفحه، دسترسی به وب‌کم و میکروفون، انتقال فایل و عملیات shell از راه دور دارد.
کلمات کلیدی : کمپین جاسوسی, سفارتخانه های خارجی, بدافزار XenoRAT, حملات فیشینگ, کره جنوبی, GitHub مخرب, Kimsuky APT43, دیپلمات های جعلی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.