گروه تهدیدساز لوتوس پاندا با استفاده از نسخه‌های به‌روزشده بدافزار Sagerunex، بخش‌های دولتی، تولیدی، مخابراتی و رسانه‌ای در فیلیپین، ویتنام، هنگ‌کنگ و تایوان را هدف قرار داده است. این گروه که از سال ۲۰۰۹ فعال بوده و به نام‌های مختلفی همچون Billbug و Spring Dragon شناخته می‌شود، از حداقل سال ۲۰۱۶ از بک‌دور Sagerunex استفاده کرده و به‌طور فزاینده‌ای در حال توسعه نسخه‌های جدید این مجموعه بدافزار است.
ویژگی قابل توجه این حملات، استفاده از دو نسخه “بتا” جدید بدافزار است که از سرویس‌های مشروع مانند Dropbox، X و Zimbra به‌عنوان تونل‌های فرمان و کنترل (C2) برای فرار از تشخیص بهره می‌برند. نسخه Zimbra این بدافزار نه‌تنها اطلاعات قربانی را جمع‌آوری و به صندوق پستی ارسال می‌کند، بلکه به مهاجمان امکان استفاده از محتوای ایمیل برای صدور دستورات و کنترل دستگاه قربانی را نیز می‌دهد. محققان سیسکو تالوس اعلام کردند که نتایج اجرای دستورات در قالب آرشیو RAR بسته‌بندی شده و به پیش‌نویس‌ها و پوشه زباله‌دان صندوق پستی ضمیمه می‌شود.
کلمات کلیدی : لوتوس پاندا, بدافزار Sagerunex, گروه تهدیدساز, حملات سایبری, بک‌دور, سیسکو تالوس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.