گروه DoNot APT عملیات خود را گسترش می‌دهد و وزارتخانه‌های امور خارجه اروپایی را با بدافزار LoptikMod هدف قرار می‌دهد

یک گروه تهدید با پیوندهای احتمالی به هند، وزارت امور خارجه یکی از کشورهای اروپایی را با بدافزاری هدف قرار داده که قادر به سرقت اطلاعات حساس از سیستم‌های آلوده است. مرکز تحقیقات پیشرفته Trellix این فعالیت را به گروه تهدید پیشرفته پایدار (APT) به نام DoNot Team نسبت داده که با نام‌های APT-C-35، Mint Tempest، Origami Elephant، SECTOR02 و Viceroy Tiger نیز شناخته می‌شود و از سال ۲۰۱۶ فعال بوده است.

زنجیره حمله با ایمیل‌های فیشینگ آغاز می‌شود که از آدرس Gmail ارسال شده و مقامات دفاعی را جعل می‌کند تا گیرندگان را فریب دهد تا روی لینک Google Drive کلیک کنند و فایل RAR مخربی دانلود کنند که منجر به استقرار بدافزار LoptikMod می‌شود. این بدافزار که انحصاراً توسط این گروه از سال ۲۰۱۸ استفاده می‌شود، قابلیت ایجاد دسترسی دائمی روی سیستم، ارتباط با سرور راه دور، دریافت دستورات، دانلود ماژول‌های اضافی و سرقت اطلاعات را دارد. محققان Trellix اعلام کردند که این حمله نشان‌دهنده گسترش علایق این گروه از آسیای جنوبی به سمت ارتباطات دیپلماتیک و اطلاعاتی اروپا است.