گروه تهدید پیشرفته پایدار (APT) جدیدی با نام PlushDaemon که با چین مرتبط است، به حمله زنجیره تأمین علیه ارائه‌دهنده شبکه خصوصی مجازی (VPN) کره جنوبی در سال ۲۰۲۳ متصل شده است. بر اساس یافته‌های جدید شرکت ESET، مهاجمان نصب‌کننده اصلی را با نسخه‌ای جایگزین کردند که بدافزار اختصاصی گروه به نام SlowStepper را نیز مستقر می‌کرد – یک بک‌دور پیشرفته با بیش از ۳۰ مؤلفه. محقق ESET، فاکوندو مونیوز، اعلام کرد که PlushDaemon از حداقل سال ۲۰۱۹ فعال بوده و افراد و نهادهایی در چین، تایوان، هنگ‌کنگ، کره جنوبی، ایالات متحده و نیوزیلند را هدف قرار داده است.
این گروه از آسیب‌پذیری ناشناخته‌ای در سرور Apache HTTP سوءاستفاده کرده و کانال‌های به‌روزرسانی نرم‌افزار مشروع را هایجک می‌کند. ESET در می ۲۰۲۴ کد مخرب تعبیه‌شده در نصب‌کننده NSIS برای ویندوز را در وب‌سایت ارائه‌دهنده VPN به نام IPany کشف کرد. بک‌دور SlowStepper که از ژانویه ۲۰۱۹ توسعه یافته، مجموعه گسترده‌ای از ابزارهای جاسوسی شامل ضبط صدا و تصویر، جمع‌آوری اطلاعات سیستم، اجرای ماژول‌های پایتون و دسترسی به داده‌های مرورگرها و اپلیکیشن‌هایی مانند WeChat، Telegram و QQ را ارائه می‌دهد. این حمله عمدتاً شرکت‌های نیمه‌هادی و توسعه نرم‌افزار کره جنوبی را هدف قرار داده است.
کلمات کلیدی : PlushDaemon, حمله زنجیره تأمین, بدافزار SlowStepper, گروه تهدید پیشرفته, VPN کره جنوبی, Apache HTTP آسیب‌پذیری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.