گروه هکری تحت حمایت دولت روسیه موسوم به «تورلا» (Turla)، درپشتی (backdoor) سفارشی خود به نام «کازوار» (Kazuar) را به یک بات‌نت (botnet) ماژولار همتا-به-همتا (peer-to-peer) تبدیل کرده که برای پنهان‌کاری و دسترسی پایدار به سیستم‌های آلوده طراحی شده است. بر اساس ارزیابی آژانس امنیت سایبری و زیرساخت آمریکا (CISA)، این گروه با مرکز ۱۶ سرویس امنیت فدرال روسیه (FSB) مرتبط است و به حملات علیه بخش‌های دولتی، دیپلماتیک و دفاعی در اروپا و آسیای مرکزی شناخته می‌شود. تیم اطلاعات تهدید مایکروسافت در گزارشی اعلام کرد: «این ارتقا با هدف کلی‌تر گروه Secret Blizzard برای دستیابی بلندمدت به سیستم‌ها جهت جمع‌آوری اطلاعات همسو است.»
معماری جدید کازوار از سه نوع ماژول مجزا تشکیل شده است: «هسته» (Kernel) که به‌عنوان هماهنگ‌کننده مرکزی بات‌نت عمل می‌کند؛ «پل» (Bridge) که به‌عنوان پروکسی میان ماژول هسته و سرور فرمان‌ودهی (C2) فعالیت می‌کند؛ و «کارگر» (Worker) که وظیفه ثبت کلیدها، ردیابی وظایف و جمع‌آوری اطلاعات سیستم را بر عهده دارد. این ساختار ماژولار به بدافزار امکان می‌دهد اجرای وظایف را از ذخیره‌سازی و استخراج داده جدا کند، وضعیت عملیاتی را پس از راه‌اندازی مجدد حفظ نماید و فعالیت‌های غیرهمزمان میان ماژول‌ها را با حداقل تعامل مستقیم با زیرساخت خارجی هماهنگ سازد.
کلمات کلیدی : گروه هکری تورلا,بدافزار کازوار,بات‌نت ماژولار,حملات سایبری روسیه,درپشتی سفارشی,جاسوسی سایبری FSB
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.