گروه UnsolicitedBooker شرکت‌های مخابراتی آسیای مرکزی را با درهای پشتی LuciDoor و MarsSnake هدف قرار می‌دهد

گروه تهدید سایبری موسوم به «UnsolicitedBooker» که با چین همسو ارزیابی می‌شود، اخیراً شرکت‌های مخابراتی در قرقیزستان و تاجیکستان را هدف قرار داده است؛ این در حالی است که حملات پیشین این گروه عمدتاً متوجه نهادهای عربستان سعودی بود. به گزارش شرکت امنیت سایبری Positive Technologies، این گروه از دو درپشتی (backdoor) متمایز با نام‌های رمز «LuciDoor» و «MarsSnake» بهره برده و از ابزارهای نادر با منشأ چینی استفاده کرده است. حملات از طریق ایمیل‌های فیشینگ (phishing) حاوی اسناد مخرب Microsoft Office انجام شده که با فریب قربانیان برای فعال‌سازی ماکرو (macro)، بدافزار را در سیستم مستقر می‌کنند. این گروه که از حداقل مارس ۲۰۲۳ فعال بوده، با دو خوشه تهدید دیگر از جمله «Space Pirates» همپوشانی تاکتیکی دارد. همچنین شواهدی از کاربرد MarsSnake در حملاتی با هدف چین نیز شناسایی شده است.

در همین حال، یک گروه تهدید ناشناخته با نام «PseudoSticky» از نوامبر ۲۰۲۵ با تقلید عمدی از تاکتیک‌های گروه هکری طرفدار اوکراین «Sticky Werewolf»، سازمان‌های روسی در بخش‌های خرده‌فروشی، ساخت‌وساز و پژوهش را با بدافزارهایی نظیر RemcosRAT و DarkTrack RAT هدف قرار داده است. شرکت امنیتی F6 اعلام کرد که این گروه احتمالاً از مدل‌های زبانی بزرگ (LLMs) برای توسعه زنجیره‌های حمله استفاده کرده است. افزون بر این، گروه «Cloud Atlas» نیز با ارسال اسناد Word مخرب از طریق ایمیل‌های فیشینگ، نهادهای روسی را با بهره‌گیری از آسیب‌پذیری CVE-2018-0802 و توزیع بدافزارهای سفارشی VBShower و VBCloud مورد حمله قرار داده است.