گروه تهدید Storm-2603 که به چین مرتبط است و از آسیب‌پذیری‌های اخیر مایکروسافت شیرپوینت سرور سوءاستفاده کرده، از چارچوب فرمان و کنترل (C2) اختصاصی به نام AK47 C2 استفاده می‌کند. این چارچوب شامل دو نوع کلاینت HTTP و DNS است که توسط محققان چک پوینت AK47HTTP و AK47DNS نامیده شده‌اند. این گروه از آسیب‌پذیری‌های CVE-2025-49706 و CVE-2025-49704 برای استقرار باج‌افزار Warlock و LockBit Black استفاده کرده است.
بر اساس تجزیه و تحلیل VirusTotal، Storm-2603 احتمالاً از مارس ۲۰۲۵ فعال بوده و سازمان‌هایی در آمریکای لاتین و منطقه آسیا-اقیانوسیه را هدف قرار داده است. این گروه از ترکیبی از ابزارهای متن‌باز مشروع مانند masscan، WinPcap و PsExec همراه با بک‌دور سفارشی استفاده می‌کند و تکنیک‌های پیشرفته‌ای مانند “آوردن درایور آسیب‌پذیر خود” (BYOVD) و هایجک کردن DLL را به کار می‌گیرد. انگیزه‌های دقیق این گروه هنوز مشخص نیست، اما فعالیت آن خط فاصل بین عملیات APT و باج‌افزارهای جنایی را محو می‌کند.
کلمات کلیدی : Storm-2603, مایکروسافت شیرپوینت, AK47 C2, باج‌افزار Warlock, CVE-2025-49706, APT
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.