UnsolicitedBooker Qruplaşması Mərkəzi Asiya Telekommunikasiyalarını Hədəf Alır: LuciDoor və MarsSnake Backdoorları İşə Düşüb

Kibertəhlükəsizlik dünyasında “UnsolicitedBooker” kimi tanınan təhdid qruplaşması Mərkəzi Asiyada telekommunikasiya şirkətlərini hədəf alaraq yeni bir fəaliyyət mərhələsinə keçib. Positive Technologies şirkətinin ötən həftə dərc etdiyi hesabatda qeyd olunur ki, qrup Qırğızıstan və Tacikistandakı telekommunikasiya operatorlarını nişan alıb. Bu addım qrupun əvvəlki Səudiyyə Ərəbistanı hədəflərindən kəskin bir dəyişikliyi göstərir.

LuciDoor və MarsSnake Backdoorları

Hücumlar zamanı kiberhücumçular “LuciDoor” və “MarsSnake” adlandırılan iki fərqli backdoor proqramından istifadə edirlər. Backdoorlar, sistemlərə gizli giriş əldə etmək, məlumatları çıxarmaq və ya zərərli əmrləri icra etmək üçün nəzərdə tutulmuş zərərli proqramlardır. Bu proqramların xüsusiyyətləri UnsolicitedBooker-in hədəflənmiş şəbəkələr üzərində uzunmüddətli və davamlı nəzarət qurmaq niyyətində olduğunu göstərir.

Hədəflərin Dəyişməsinin Əhəmiyyəti

“UnsolicitedBooker”in Səudiyyə Ərəbistanından Mərkəzi Asiyaya yönəlməsi onun strateji maraqlarının genişlənməsindən xəbər verir. Telekommunikasiya şirkətləri vacib infrastruktur olduğundan, bu cür hücumlar yalnız məlumat sızmalarına deyil, həm də regional rabitə sistemlərinin kəsilməsinə və kritik xidmətlərin pozulmasına səbəb ola bilər. Qrupun bu regiondakı fəaliyyəti kibertəhlükəsizlik mütəxəssisləri tərəfindən yaxından izlənilir.