محققان امنیت سایبری گروه تهدید جدیدی به نام UAT-5918 را شناسایی کرده‌اند که از سال ۲۰۲۳ زیرساخت‌های حیاتی تایوان را هدف قرار داده است. این گروه که توسط محققان سیسکو تالوس کشف شده، از ترکیبی از وب شل‌ها (web shells) و ابزارهای متن‌باز برای ایجاد دسترسی طولانی‌مدت و سرقت اطلاعات استفاده می‌کند و علاوه بر زیرساخت‌های حیاتی، بخش‌های فناوری اطلاعات، مخابرات، دانشگاهی و بهداشت را نیز هدف قرار داده است.
UAT-5918 که به عنوان یک گروه تهدید پیشرفته پایدار (APT) ارزیابی شده، شباهت‌های تاکتیکی با گروه‌های هکری چینی نظیر Volt Typhoon و Flax Typhoon دارد. این گروه با بهره‌برداری از آسیب‌پذیری‌های N-day در سرورهای وب و اپلیکیشن‌های بدون وصله، دسترسی اولیه کسب کرده و سپس از ابزارهایی مانند Mimikatz، LaZagne و BrowserDataLite برای برداشت اعتبارنامه‌ها و سرقت سیستماتیک داده‌ها استفاده می‌کند. محققان تأکید کرده‌اند که فعالیت‌های پس از نفوذ این گروه به صورت دستی انجام شده و هدف اصلی آن سرقت اطلاعات است.
کلمات کلیدی : امنیت سایبری, UAT-5918, زیرساخت‌های حیاتی, گروه تهدید, هکری چینی, سرقت اطلاعات
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.