Çinlə Əlaqəli Hakerlər 2023-cü İldən Etibarən Yeni “PeckBirdy” JScript C2 Framework-dən İstifadə Edir
13rose
2 min read
“PeckBirdy”: Çinlə Əlaqəli Hakerlərin Yeni C2 Framework-ü
Siber təhlükəsizlik araşdırmaçıları, 2023-cü ildən etibarən Çinlə əlaqəli qabaqcıl davamlı təhdid (APT) qrupları tərəfindən aktiv şəkildə istifadə edilən “PeckBirdy” adlı yeni bir Command-and-Control (C2) framework-ün fəaliyyətini aşkarlayıblar. JScript əsasında hazırlanmış bu çevik framework, müxtəlif sektorlardakı qurumları, o cümlədən Çin qumar sənayesindəki təşkilatları, habelə Asiya regionundakı hökumət qurumlarını və özəl şirkətləri hədəf alıb.
Hücumların Miqyası və Framework-ün Xüsusiyyətləri
Trend Micro tərəfindən aparılan araşdırmalar, “PeckBirdy” C2 framework-ünün geniş miqyasda və müxtəlif növ hədəflərə qarşı tətbiq edildiyini göstərir. JScript-in çevikliyindən istifadə edən bu framework, hücumçulara hədəf sistemlər üzərində məlumat toplamaq, zərərli kodları icra etmək və əməliyyatlarını uzaqdan idarə etmək imkanı verir. Bu, APT qruplarının hədəf şəbəkələrdə uzun müddət gizli qalmasına və davamlı casusluq fəaliyyətləri aparmasına şərait yaradır.
“PeckBirdy”-nin Çinlə əlaqəli hakerlər tərəfindən istifadəsi, onların kiberhücum arsenalını daha da genişləndirdiyini və regional təhlükəsizliyə ciddi təhdid yaratdığını göstərir. Təhlükəsizlik mütəxəssisləri, bu kimi mürəkkəb framework-lərdən müdafiə olunmaq üçün təşkilatları proaktiv təhlükə aşkarlama mexanizmləri, daimi sistem yoxlamaları və işçilərin kibertəhlükəsizlik biliklərinin artırılması istiqamətində addımlar atmağa çağırırlar.
