یک کمپین جاسوسی سایبری جدید با نام رمز «عملیات Dragon Weave» شناسایی شده که مقامات و شهروندان جمهوری چک و تایوان را هدف قرار داده و از یک عامل AdaptixC2 برای نفوذ استفاده می‌کند. بر اساس گزارش آزمایشگاه‌های Seqrite، بخش‌های دولتی، پژوهشی، دانشگاهی، فناوری و خدمات مالی در معرض این تهدید قرار دارند. این حملات از طریق ایمیل‌های فیشینگ هدفمند (spear-phishing) حاوی پیوست‌های ZIP آغاز می‌شوند و با بهره‌گیری از یک بارگذار مبتنی بر زبان برنامه‌نویسی Rust، بدافزار نهایی را برای سرقت داده و کنترل از راه دور مستقر می‌سازند. این بدافزار از فضای ذخیره‌سازی ابری Microsoft Azure Blob برای ارتباطات فرمان و کنترل (C2) استفاده می‌کند و به جای مدل سنتی، از رویکرد «dead drop» بهره می‌برد؛ به این معنا که مهاجم و سیستم آلوده هرگز به‌طور مستقیم با یکدیگر ارتباط برقرار نمی‌کنند. این فعالیت به گروه‌های تهدید هم‌راستا با چین نسبت داده شده است.
در همین راستا، شرکت Cato Networks از شناسایی و مسدودسازی یک تلاش نفوذ علیه شعبه هندی یک شرکت تولیدی جهانی خبر داد که هدف آن استقرار بدافزار TencShell، یک ایمپلنت مبتنی بر Go بود. همچنین شرکت ESET در گزارشی اعلام کرد که گروه‌های تهدید وابسته به چین از اکتبر ۲۰۲۵ تا مارس ۲۰۲۶ «بسیار فعال» بوده‌اند. این گروه‌ها شامل خوشه‌ای ناشناخته به نام SteppeDriver، ابزار جدید PhiliKit مرتبط با گروه UNC5221، و گروه NegativeGlimmer می‌شوند که گفته می‌شود با گروه TGR-STA-1030 همپوشانی دارد و در یک سال گذشته به بیش از ۷۰ سازمان دولتی و زیرساخت حیاتی در ۳۷ کشور نفوذ کرده است.
کلمات کلیدی : عملیات Dragon Weave, جاسوسی سایبری چین, بدافزار AdaptixC2, فیشینگ هدفمند spear-phishing, گروه‌های تهدید سایبری چین, نفوذ به زیرساخت حیاتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.