گروه تهدید TA415 وابسته به چین در حملات فیشینگ هدفمند علیه دولت آمریکا، اندیشکده‌ها و سازمان‌های دانشگاهی با استفاده از طعمه‌های اقتصادی آمریکا-چین شناسایی شده است. این گروه که احتمالاً با حمایت دولت چین فعالیت می‌کند، خود را به عنوان رئیس کمیته انتخابی رقابت استراتژیک بین آمریکا و حزب کمونیست چین و همچنین شورای تجاری آمریکا-چین جا زده و افراد و سازمان‌هایی را که بر روابط، تجارت و سیاست‌های اقتصادی آمریکا-چین متمرکز هستند، هدف قرار داده است.
شرکت امنیتی پروف‌پوینت اعلام کرد که این فعالیت‌ها که در طول ماه‌های ژوئیه و آگوست ۲۰۲۵ مشاهده شده، احتمالاً تلاشی برای جمع‌آوری اطلاعات در میان مذاکرات تجاری جاری آمریکا-چین است. مهاجمان از ایمیل‌های جعلی شورای تجاری آمریکا-چین استفاده کرده و قربانیان را به جلسات بریفینگ محرمانه درباره روابط آمریکا-تایوان و آمریکا-چین دعوت کرده‌اند. این حملات شامل استفاده از بدافزار WhirlCoil و ایجاد تونل‌های راه دور Visual Studio Code برای دسترسی مداوم به سیستم‌های هدف است.
کلمات کلیدی : فیشینگ هدفمند, گروه تهدید TA415, حملات سایبری چین, امنیت سایبری, بدافزار WhirlCoil, روابط آمریکا-چین
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.