گروه تهدید سایبری ShadowSilk مسئول حملات جدیدی علیه نهادهای دولتی در آسیای مرکزی و منطقه آسیا-اقیانوسیه شناسایی شده است. بر اساس گزارش شرکت Group-IB، نزدیک به سه دوجین قربانی شناسایی شده‌اند که عمدتاً هدف این نفوذها سرقت اطلاعات بوده است. این گروه هکری ابزارها و زیرساخت‌هایی مشترک با کمپین‌های انجام شده توسط عوامل تهدید YoroTrooper، SturgeonPhisher و Silent Lynx دارد.
قربانیان این حملات شامل کشورهای ازبکستان، قرقیزستان، میانمار، تاجیکستان، پاکستان و ترکمنستان هستند که اکثریت آنها سازمان‌های دولتی و تا حد کمتری نهادهای بخش انرژی، تولید، خرده‌فروشی و حمل‌ونقل می‌باشند. محققان اعلام کرده‌اند که این عملیات توسط تیمی دوزبانه اداره می‌شود که شامل توسعه‌دهندگان روسی‌زبان مرتبط با کدهای قدیمی YoroTrooper و اپراتورهای چینی‌زبان رهبری نفوذها است. ShadowSilk از ایمیل‌های فیشینگ هدفمند به عنوان نقطه ورود اولیه استفاده کرده و ترافیک فرمان و کنترل (C2) خود را پشت ربات‌های تلگرام پنهان می‌کند تا از شناسایی فرار کند.
کلمات کلیدی : ShadowSilk, تهدید سایبری, حملات هکری, نفوذ سایبری, فیشینگ, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.