گروه جاسوسی سایبری تیک (Tick) از آسیب‌پذیری بحرانی اخیراً افشا شده در نرم‌افزار Motex Lanscope Endpoint Manager سوءاستفاده کرده است. این نقص امنیتی با شناسه CVE-2025-61932 و امتیاز CVSS برابر 9.3، به مهاجمان از راه دور امکان اجرای دستورات دلخواه با دسترسی‌های SYSTEM در نسخه‌های محلی این برنامه را می‌دهد. JPCERT/CC تأیید کرده که این آسیب‌پذیری به‌طور فعال برای نصب بک‌دور روی سیستم‌های مخدوش مورد سوءاستفاده قرار گرفته است.
گروه تیک که با نام‌های Bronze Butler، Daserf، REDBALDKNIGHT، Stalker Panda، Stalker Taurus و Swirl Typhoon نیز شناخته می‌شود، یک بازیگر جاسوسی سایبری چینی محسوب می‌شود که از سال 2006 فعال بوده و عمدتاً کشورهای آسیای شرقی، به‌ویژه ژاپن را هدف قرار می‌دهد. شرکت سوفوس گزارش داده که این گروه از آسیب‌پذیری مذکور برای تحویل بک‌دور Gokcpdoor استفاده کرده که قابلیت برقراری ارتباط پروکسی با سرور راه دور و اجرای دستورات مخرب را دارد. مهاجمان همچنین از ابزارهایی مانند فریم‌ورک Havoc، goddi برای استخراج اطلاعات Active Directory، و سرویس‌های ابری مختلف برای سرقت داده‌ها استفاده کرده‌اند.
کلمات کلیدی : گروه تیک, آسیب‌پذیری سایبری, Motex Lanscope, CVE-2025-61932, بک‌دور Gokcpdoor, جاسوسی سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.