گروه تهدید وابسته به چین از سیاست گروهی ویندوز برای استقرار بدافزار جاسوسی استفاده می‌کند

یک گروه تهدید سایبری وابسته به چین با نام LongNosedGoblin شناسایی شد که از سپتامبر ۲۰۲۳ به نهادهای دولتی در جنوب شرقی آسیا و ژاپن حمله کرده است. شرکت امنیت سایبری اِست (ESET) اسلواکی اعلام کرد هدف این حملات جاسوسی سایبری بوده و مهاجمان از سیاست گروهی (Group Policy) ویندوز برای نصب بدافزار در شبکه‌های هدف و از سرویس‌های ابری مایکروسافت وان‌درایو و گوگل درایو به عنوان سرورهای فرمان و کنترل استفاده کرده‌اند. این گروه از مجموعه ابزارهای سفارشی متنوعی شامل NosyHistorian برای جمع‌آوری تاریخچه مرورگر، NosyDoor به عنوان بک‌دور، NosyStealer برای سرقت اطلاعات مرورگر و NosyLogger برای ثبت فشار کلیدها استفاده می‌کند.

محققان اِست تشخیص داده‌اند که مهاجمان رویکرد هدفمندی داشته و تنها زیرمجموعه‌ای از قربانیان به بدافزار NosyDoor آلوده شده‌اند. شباهت‌های ضعیفی بین این گروه و گروه‌های ToddyCat و Erudite Mogwai مشاهده شده، اما شواهد قطعی برای ارتباط آنها وجود ندارد. وجود عبارت “Paid Version” در مسیر PDB بدافزار LuckyStrike Agent احتمال فروش یا اجاره این بدافزار به سایر گروه‌های تهدید را مطرح می‌کند، به‌ویژه که نمونه‌ای از NosyDoor در یک کشور اتحادیه اروپا با استفاده از سرویس ابری Yandex Disk کشف شده است.