گروه حمایت‌شده توسط دولت آسیایی TGR-STA-1030 به 70 نهاد دولتی و زیرساختی نفوذ کرد

یک گروه جاسوسی سایبری ناشناخته با منشأ آسیایی طی یک سال گذشته به شبکه‌های حداقل ۷۰ سازمان دولتی و زیرساخت حیاتی در ۳۷ کشور نفوذ کرده است، به گزارش شرکت امنیت سایبری Palo Alto Networks Unit 42. این گروه که با نام TGR-STA-1030 شناسایی شده، بین نوامبر و دسامبر ۲۰۲۵ اقدام به شناسایی فعال زیرساخت‌های دولتی ۱۵۵ کشور کرده است. قربانیان شامل پنج نهاد اجرای قانون و کنترل مرزی در سطح ملی، سه وزارت امور مالی و سایر وزارتخانه‌های مرتبط با امور اقتصادی، تجاری، منابع طبیعی و دیپلماتیک می‌شوند. پیت رنالز، مدیر برنامه‌های امنیت ملی Unit 42 اعلام کرد که مهاجمان موفق به دسترسی و سرقت اطلاعات حساس از سرورهای ایمیل قربانیان شده‌اند که شامل مذاکرات و قراردادهای مالی، اطلاعات بانکی و به‌روزرسانی‌های عملیاتی نظامی بوده است.

حملات با ایمیل‌های فیشینگ آغاز می‌شود که قربانیان را به کلیک بر لینک‌های سرویس MEGA هدایت کرده و بدافزار Diaoyu Loader را نصب می‌کند. این بدافزار از تکنیک‌های پیشرفته برای فرار از تحلیل خودکار استفاده کرده و در نهایت بارگذار Cobalt Strike را از طریق مخزن GitHub دانلود می‌کند. گروه همچنین از آسیب‌پذیری‌های شناخته‌شده (N-day) در محصولات مایکروسافت، SAP، Atlassian و دیگر شرکت‌ها برای نفوذ اولیه استفاده کرده و ابزارهایی مانند وب‌شل‌های Behinder و Godzilla و تونل‌سازهای GOST و FRPS را به کار می‌گیرد که استفاده از آن‌ها معمولاً با گروه‌های هکری چینی مرتبط است. این گروه ماه‌ها دسترسی خود را حفظ کرده و به جمع‌آوری اطلاعات استخباراتی بلندمدت از کشورهایی که مشارکت‌های اقتصادی خاصی دارند، ادامه می‌دهد.