WinRAR Boşluğundan İstifadə Edən “Amaranth-Dragon” Qrupu Cənub-Şərqi Asiya Hökumətlərini Hədəf Alır
13rose
2 min read
Çinlə Əlaqəli Haker Qrupu Kiber Casusluq Kampaniyalarını Gücləndirir
Çin hökuməti ilə əlaqəli olduğu güman edilən haker qrupu “Amaranth-Dragon”, WinRAR proqramındakı ciddi bir Exploit-dən istifadə edərək Cənub-Şərqi Asiya ölkələrində genişmiqyaslı kiber casusluq kampaniyaları həyata keçirir. Bu yeni təhdid, regiondakı dövlət və hüquq-mühafizə orqanlarını hədəf alır.
Yeni Təhdid Klasteri: “Amaranth-Dragon”
Check Point Research tərəfindən yeni aşkar edilmiş bu fəaliyyət klasteri, daha əvvəl sənədləşdirilməmişdir. Təhlükəsizlik şirkəti qrupu “Amaranth-Dragon” adlandırır və onun tanınmış APT 41 ekosistemi ilə əlaqələrini vurğulayır. Bu əlaqə, qrupun fəaliyyətinin mürəkkəbliyini və uzunmüddətli strateji məqsədlərini göstərir. “Amaranth-Dragon” haker qrupu kiber hücumlarında məlum WinRAR Exploit-lərindən istifadə edərək hədəflənmiş sistemlərə daxil olur və məlumatları ələ keçirir.
Hədəflənən Regionlar və Təhdidlər
Kampaniyalar 2025-ci il ərzində Cənub-Şərqi Asiyadakı hökumət və hüquq-mühafizə orqanlarını hədəf alır. Məlumatlara görə, Kamboçiya kimi ölkələr ilkin hədəflərdəndir və bu siyahının genişlənə biləcəyi ehtimal olunur. WinRAR kimi geniş istifadə olunan proqramlarda aşkar olunan Exploit-lər, kibercinayətkarlara sistemlərə nəzarət etmək və həssas məlumatları ələ keçirmək üçün kritik imkanlar yaradır. Çinlə əlaqəli APT qruplarının fəaliyyəti, regionda milli təhlükəsizlik üçün ciddi təhdid yaradır və davamlı kiber müdafiə tədbirlərinin vacibliyini bir daha önə çəkir. Təhlükəsizlik ekspertləri, bu cür Exploit-lərdən qorunmaq üçün proqram təminatının vaxtında yenilənməsi və şübhəli faylların açılmaması barədə xəbərdarlıq edirlər.
