Rusiyameylli Haker Qrupu UAC-0184, Ukrayna Hökuməti və Silahlı Qüvvələrini Hədəf Almaq Üçün “Viber” Platformasından Necə Sui-İstifadə Edir
13rose
4 min read
Kiber Təhlükəsizlik sahəsindəki qlobal gərginlik fonunda, dövlətlərarası kiber-casusluq fəaliyyətlərinin intensivliyi getdikcə artır. Ən son məlumatlara görə, Rusiya ilə əlaqəli olduğu iddia edilən və yüksək fəallığı ilə tanınan UAC-0184 təhdid qruplaşması, Ukraynanın hərbi və hökumət qurumlarına qarşı xüsusi bir kampaniya həyata keçirir. Bu kampaniyanın əsas xüsusiyyəti, zərərli arxivləri hədəfə çatdırmaq üçün geniş istifadə olunan ‘Viber’ mesajlaşma platformasından təhdid vektoru kimi istifadə edilməsidir.
UAC-0184 qrupunun əsas məqsədi, Ukrayna Müdafiə və dövlət qurumlarından kritik məlumatların toplanması və kəşfiyyat fəaliyyətinin aparılmasıdır. 360 Threat Intelligence Center tərəfindən verilən məlumatda qeyd olunur ki, bu təşkilat 2025-ci ildə də Ukrayna hərbi və hökumət departamentlərinə qarşı yüksək intensivlikli kəşfiyyat toplama fəaliyyətlərini davam etdirir, bu da onların uzunmüddətli və davamlı casusluq strategiyasını göstərir.
Texniki Detallar
UAC-0184 qruplaşmasının seçdiyi Viber platforması, hədəf alınan şəxslərin gündəlik ünsiyyət vasitəsi olduğu üçün yüksək etibar qazanır. Bu, sosial mühəndislik hücumlarının uğur şansını əhəmiyyətli dərəcədə artırır. Hücum ssenarisi aşağıdakı texniki addımları əhatə edir:
1. **Vektor Seçimi:** Hücumçular Viber üzərindən əlaqə quraraq, adətən hədəf alınan şəxslə tanış olan və ya rəsmi şəxsiyyəti təqlid edən bir profildən istifadə edirlər.
2. **Zərərli Yükün Çatdırılması:** Sosial mühəndislik taktikaları ilə hədəf, təcili və ya rəsmi bir sənəd olduğu iddia edilən zərərli ZIP arxivini yükləməyə və açmağa təşviq edilir. Arxiv adətən ‘Əməliyyat Planı.zip’ və ya ‘Təcili Əmr.zip’ kimi cəlbedici adlar daşıyır.
3. **İcra və Yoluxma:** ZIP arxivinin içərisində icra edilə bilən fayl (EXE, SCR və ya LNK) gizlədilir. İstifadəçi bu faylı açan kimi, sistemə ya uzaqdan giriş trojanı (RAT – Remote Access Trojan) ya da məlumat oğurlayan zərərli proqram (Info-Stealer) yerləşdirilir.
4. **Komanda və Nəzarət (C2) Rabitəsi:** Yoluxmuş sistemlər xarici C2 serverləri ilə əlaqə quraraq, kəşfiyyat toplama fəaliyyətlərinə, o cümlədən sənədlərin eksfiltrasiyasına və sistemdə perzistentliyin təmin edilməsinə başlayır.
Təhlükənin Miqyası
Viber kimi şifrələnmiş, lakin geniş yayılan şəxsi mesajlaşma vasitələrinin kiber hücumlar üçün istifadə edilməsi, dövlət qurumları üçün böyük təhlükə yaradır. Bu cür hücumlar, rəsmi e-poçt sistemlərindən fərqli olaraq, şəxsi və işgüzar məlumatların sərhədlərini bulanıqlaşdırır. UAC-0184-ün davamlı casusluq fəaliyyətləri Ukraynanın hərbi qərar qəbul etmə proseslərinə və strateji planlarına dair məxfi məlumatların düşmən tərəfə ötürülməsi riskini artırır.
Bu kampaniya, kiber-müharibənin yeni bir istiqamətini—hədəfə çatmaq üçün ən zəif həlqədən, yəni fərdi mobil cihazlardan istifadə edilməsini—nümayiş etdirir.
Tövsiyələr və Həll Yolları
Ukrayna hökumət və hərbi personalının bu cür mürəkkəb sosial mühəndislik hücumlarından qorunması üçün bir sıra təxirəsalınmaz tədbirlər görülməlidir:
- **Mobil Cihaz İdarəetməsi (MDM):** Bütün xidməti mobil cihazlarda ciddi MDM siyasətləri tətbiq edilməli, kənar mənbələrdən proqram quraşdırılması məhdudlaşdırılmalıdır.
- **İstifadəçi Təhsili:** Əməkdaşlar sosial mühəndislik taktikaları, xüsusən də mesajlaşma proqramları vasitəsilə çatdırılan gözlənilməz fayllar barədə mütəmadi olaraq təlimləndirilməlidir. Heç bir halda ZIP və ya icra edilə bilən fayllar (EXE, SCR) güvənilməyən mənbədən qəbul edilməməlidir.
- **Antivirus/EDR Çözümləri:** Bütün son nöqtələrdə (endpoint) müasir Antivirus və Endpoint Detection and Response (EDR) həlləri aktiv olmalıdır ki, zərərli proqramın ilkin mərhələdə aşkarlanması və bloklanması təmin edilsin.
- **Şifrələmənin Tətbiqi:** Həssas məlumatlar saxlanılan bütün cihazlar tam disk şifrələməsi ilə qorunmalıdır.
- **İki Faktorlu Autentifikasiya (MFA):** Bütün xidmətlər və hesablar üçün MFA tətbiqi məcburidir.
Nəticə
UAC-0184 qruplaşmasının Viber vasitəsilə apardığı casusluq kampaniyası bir daha sübut edir ki, təhlükəsizlik yalnız korporativ şəbəkənin perimetri ilə məhdudlaşmır. Rəqib APT qruplaşmaları davamlı olaraq ənənəvi müdafiə mexanizmlərini aşmaq üçün yaradıcı və gündəlik alətlərdən istifadə edirlər. Ukraynanın dövlət təhlükəsizliyi baxımından, bu cür hibrid hücum vektorlarına qarşı proaktiv və çoxşaxəli müdafiə strategiyası həyati əhəmiyyət daşıyır.
