گوگل در پاسخ به این تهدید، تمامی پروژه‌های Google Cloud تحت کنترل مهاجمان را تعلیق کرد، زیرساخت‌های شناخته‌شده UNC2814 را غیرفعال نمود و دسترسی به حساب‌های کاربری و فراخوان‌های API مورد استفاده برای فرمان‌دهی را قطع کرد. این شرکت همچنین به تمامی سازمان‌های قربانی اطلاع‌رسانی رسمی انجام داده است. گوگل این کمپین را یکی از «گسترده‌ترین و تأثیرگذارترین» موارد مشاهده‌شده در سال‌های اخیر توصیف کرد و هشدار داد که UNC2814 احتمالاً تلاش خواهد کرد تا جای‌پای جهانی خود را دوباره برقرار سازد. این رویداد بار دیگر نشان می‌دهد که تجهیزات لبه شبکه (network edge) همچنان در معرض بیشترین تلاش‌های بهره‌برداری اینترنتی قرار دارند و به هدفی جذاب برای گروه‌های تهدید تبدیل شده‌اند.
کلمات کلیدی : جاسوسی سایبری چین, گروه UNC2814, بدافزار GRIDTIDE, گوگل شیتس C2, نفوذ به زیرساخت شبکه, تهدیدات سایبری بین‌المللی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.