محققان امنیت سایبری نور جدیدی بر گروه تهدید ناشناخته‌ای به نام NightEagle (معروف به APT-Q-95) تابانده‌اند که از سال ۲۰۲۳ فعال بوده و با استفاده از زنجیره‌ای از آسیب‌پذیری‌های روز صفر (zero-day exploit)، سرورهای Microsoft Exchange را هدف قرار داده است. این گروه بخش‌های دولتی، دفاعی و فناوری در چین را مورد حمله قرار داده و بر اساس گزارش تیم RedDrip شرکت QiAnXin، با سرعت فوق‌العاده‌ای زیرساخت شبکه خود را تغییر می‌دهد. هدف اصلی این مهاجمان جمع‌آوری اطلاعات از نهادهای فعال در حوزه‌های فناوری پیشرفته، نیمه‌هادی‌ها، فناوری کوانتومی، هوش مصنوعی و نظامی است.
تحلیل‌های فنی نشان می‌دهد که مهاجمان با تغییر کد منبع ابزار متن‌باز Chisel و جاسازی آن در سرویس IIS سرور Exchange، توانسته‌اند به کلید machineKey دسترسی پیدا کرده و به صورت غیرمجاز وارد سرور شوند. QiAnXin اعلام کرد که با توجه به زمان‌بندی حملات (بین ساعت ۹ شب تا ۶ صبح به وقت پکن)، احتمالاً این گروه تهدید از آمریکای شمالی فعالیت می‌کند. این یافته‌ها در کنفرانس CYDES 2025 مالزی ارائه شد و Microsoft هنوز پاسخی به درخواست اظهارنظر ارائه نداده است.
کلمات کلیدی : امنیت سایبری, NightEagle, Microsoft Exchange, zero-day exploit, APT-Q-95, تهدیدات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.