هکرهای مظنون چینی از بدافزار بریک‌استورم (Brickstorm) در عملیات جاسوسی طولانی‌مدت علیه سازمان‌های آمریکایی در بخش‌های فناوری و حقوقی استفاده کرده‌اند. این بدافزار مبتنی بر زبان Go که توسط گوگل در آوریل ۲۰۲۴ مستندسازی شد، به طور متوسط بیش از یک سال در محیط قربانیان بدون شناسایی باقی مانده است. گروه اطلاعات تهدید گوگل (GTIG) تأیید کرد که مهاجمان از بریک‌استورم برای سرقت خاموش داده‌ها با متوسط زمان حضور ۳۹۳ روز استفاده کردند و سازمان‌های متعددی در بخش‌های حقوقی، فناوری، ارائه‌دهندگان نرم‌افزار به عنوان سرویس (SaaS) و برون‌سپاری فرآیندهای تجاری (BPO) را هدف قرار دادند.
محققان این حملات را به خوشه فعالیت UNC5221 نسبت دادند که به دلیل استفاده از آسیب‌پذیری‌های روز صفر Ivanti برای حمله به آژانس‌های دولتی با بدافزارهای سفارشی مانند Spawnant و Zipline شناخته شده است. بریک‌استورم روی دستگاه‌هایی که از راه‌حل‌های تشخیص و پاسخ نقطه پایانی (EDR) پشتیبانی نمی‌کنند نصب می‌شود و هدف اصلی آن سرقت ایمیل‌ها از طریق Microsoft Entra ID Enterprise Apps است. برای کمک به مدافعان، Mandiant یک اسکریپت اسکنر رایگان منتشر کرده که قانون YARA بریک‌استورم را برای دستگاه‌های لینوکس و BSD تکرار می‌کند.
کلمات کلیدی : هکرهای چینی, بدافزار بریک‌استورم, جاسوسی سایبری, آسیب‌پذیری Ivanti, سرقت داده, تهدیدات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.