یک گروه جاسوسی سایبری وابسته به چین، جامعه تبتی را هدف دو عملیات سایبری در ماه گذشته قرار داده است که پیش از نودمین سالگرد تولد دالایی لاما در ۶ ژوئیه ۲۰۲۵ انجام شده‌اند. محققان امنیتی شرکت Zscaler ThreatLabz این حملات چندمرحله‌ای را با نام‌های عملیات GhostChat و عملیات PhantomPrayers نام‌گذاری کرده‌اند. مهاجمان یک وب‌سایت مشروع را به خطر انداخته و کاربران را از طریق لینک مخرب هدایت کرده‌اند تا در نهایت بدافزار Gh0st RAT یا PhantomNet را بر روی سیستم‌های قربانیان نصب کنند.
در عملیات GhostChat، مهاجمان صفحه وبی را به خطر انداخته و لینک اصلی که به “tibetfund[.]org/90thbirthday” اشاره می‌کرد را با نسخه جعلی جایگزین کردند. این صفحه جعلی گزینه‌ای برای ارسال پیام رمزنگاری‌شده به دالایی لاما از طریق دانلود اپلیکیشن چت امن TElement ارائه می‌دهد که ادعا می‌کند نسخه تبتی نرم‌افزار Element است. در عملیات PhantomPrayers نیز، مهاجمان اپلیکیشن جعلی “90th Birthday Global Check-in” را توزیع کرده‌اند که ظاهراً نقشه تعاملی نمایش می‌دهد اما در پس‌زمینه بدافزار PhantomNet را فعال می‌کند. این گروه‌های تهدید چینی در دو سال گذشته مکرراً از تکنیک حملات watering hole استفاده کرده‌اند تا جامعه تبتی در خارج از کشور را هدف قرار دهند.
کلمات کلیدی : جاسوسی سایبری, دالایی لاما, بدافزار, حملات سایبری, جامعه تبتی, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.