وزارت دادگستری آمریکا روز سه‌شنبه اعلام کرد که اف‌بی‌آی در یک عملیات چندماهه مجاز قضایی، بدافزار PlugX را از بیش از ۴۲۵۰ رایانه آلوده حذف کرده است. این بدافزار که به عنوان تروجان دسترسی از راه دور (RAT) شناخته می‌شود، به طور گسترده توسط تهدیدگران مرتبط با جمهوری خلق چین استفاده شده و امکان سرقت اطلاعات و کنترل از راه دور دستگاه‌های آسیب‌دیده را فراهم می‌کند. بر اساس اسناد اف‌بی‌آی، این نوع خاص از PlugX به گروه هکری حمایت‌شده دولتی Mustang Panda مرتبط است که از سال ۲۰۱۴ هزاران سیستم رایانه‌ای در آمریکا، اروپا، آسیا و گروه‌های مخالف چینی را هدف قرار داده است.
این عملیات پاکسازی بخشی از تلاش گسترده‌تر “ضدعفونی” است که از اواخر ژوئیه ۲۰۲۴ آغاز شد. شرکت امنیت سایبری Sekoia پیش‌تر افشا کرده بود که تنها با هزینه ۷ دلار توانسته سرور کنترل‌کننده بدافزار را تصرف کند و دستور خودحذفی به رایانه‌های آلوده ارسال نماید. دادستان آمریکایی ژاکلین رومرو اظهار داشت: “این هک گسترده و آلودگی طولانی‌مدت هزاران رایانه ویندوزی، از جمله بسیاری از رایانه‌های خانگی در آمریکا، نشان‌دهنده بی‌احتیاطی و تهاجمی بودن هکرهای حمایت‌شده دولت چین است.”
کلمات کلیدی : بدافزار PlugX, اف‌بی‌آی, هکرهای چینی, Mustang Panda, امنیت سایبری, تروجان دسترسی از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.