گروه تهدید سایبری روسی معروف به Secret Blizzard که با سرویس امنیت فدرال روسیه مرتبط است، کمپین جاسوسی سایبری جدیدی را علیه سفارتخانه‌های خارجی مستقر در مسکو راه‌اندازی کرده است. این حمله از طریق تکنیک “مهاجم در میانه” (adversary-in-the-middle) در سطح ارائه‌دهنده خدمات اینترنت انجام شده و بدافزار سفارشی ApolloShadow را توزیع می‌کند. بر اساس گزارش تیم اطلاعات تهدید مایکروسافت، این بدافزار قابلیت نصب گواهی ریشه معتبر را دارد تا دستگاه‌ها را فریب دهد و آنها را وادار کند سایت‌های تحت کنترل مهاجمان را مورد اعتماد قرار دهند.
این فعالیت که از سال ۲۰۲۴ ادامه دارد، خطر امنیتی جدی برای پرسنل دیپلماتیک ایجاد کرده که به خدمات محلی اینترنت یا مخابرات در روسیه متکی هستند. Secret Blizzard که پیش از این با نام Krypton شناخته می‌شد، در جامعه امنیت سایبری با نام‌های مستعار مختلفی از جمله Turla، Snake و Waterbug شناخته می‌شود. روش حمله شامل هدایت دستگاه‌های هدف به زیرساخت تحت کنترل مهاجمان از طریق قرار دادن آنها پشت یک پورتال اسیر (captive portal) است که منجر به دانلود و اجرای بدافزار ApolloShadow می‌شود. این بدافزار پس از نصب، دو گواهی ریشه را بر روی دستگاه نصب کرده و کاربر مدیریتی با نام کاربری UpdatusUser ایجاد می‌کند تا دسترسی مداوم به سیستم را تضمین کند.
کلمات کلیدی : Secret Blizzard, جاسوسی سایبری, بدافزار ApolloShadow, سفارتخانه های خارجی, امنیت سایبری, تهدید روسی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.