Təhlükəli ‘Silver Dragon’ qrupu hökumətləri hədəf alır: Kiberhücumlarda Cobalt Strike və Google Drive C2 izləri

APT41 ilə əlaqəli ‘Silver Dragon’ qrupunun yeni hədəfləri

Kibertəhlükəsizlik tədqiqatçıları, ‘Silver Dragon’ adlandırılan və APT41 ilə əlaqəli olduğu düşünülən qabaqcıl davamlı təhdid (APT) qrupunun fəaliyyətlərinin detallarını açıqlayıb. Ən azı 2024-cü ilin ortalarından bəri Avropa və Cənub-Şərqi Asiyada bir sıra dövlət qurumlarını hədəf alan bu qrup, kiberhücumlarını geniş miqyasda həyata keçirir.

Hücum Mexanizmləri: Exploit və Phishing

Check Point şirkətinin hesabatına görə, Silver Dragon qrupu ilkin girişi iki əsas yol ilə əldə edir. Birincisi, ictimai internet serverlərindəki boşluqları Exploit etməkdir. Bu metod, qrupun zəif infrastrukturdan istifadə edərək sistemlərə daxil olmasına imkan verir. İkincisi, zərərli qoşmalar ehtiva edən Phishing e-poçtlarından istifadə etməkdir. Bu e-poçtlar adətən qurbanları aldadaraq zərərli proqram təminatının yüklənməsinə və ya həssas məlumatların təqdim edilməsinə səbəb olur.

İstifadə edilən Alətlər: Cobalt Strike və Google Drive C2

Silver Dragon qrupu, hücumlarını idarə etmək və qurbanların şəbəkələrində möhkəmlənmək üçün mürəkkəb alətlərdən istifadə edir. Onların arsenalında xüsusilə iki əsas komponent diqqət çəkir: Cobalt Strike və Google Drive C2. Cobalt Strike, post-Exploitation fəaliyyətləri üçün geniş istifadə olunan güclü bir alətdir və hücum edənlərə hədəf sistemlərdə komanda və nəzarəti (C2) təmin edir. Google Drive C2 isə, komanda və nəzarət serverləri kimi qanuni bulud xidmətlərindən istifadə etməklə təhlükəsizlik sistemlərini aşmağa və aşkar edilməməyə kömək edir.

APT41 ilə əlaqə və Qlobal Təhdid

Silver Dragon qrupunun APT41 ilə əlaqəsi, onun qabaqcıl imkanlarını və mütəşəkkil strukturunu vurğulayır. APT41, Çinlə əlaqəli olduğu düşünülən və uzun müddətdir ki, casusluq və intellektual mülkiyyətin oğurlanması məqsədilə fəaliyyət göstərən yüksək səviyyəli bir APT qrupudur. Silver Dragon-un bu qrupla əlaqəsi, Avropa və Cənub-Şərqi Asiyadakı hökumətlərə yönəlmiş hücumların arxasında ciddi dövlət dəstəyinin və ya sponsurluğunun ola biləcəyi ehtimalını artırır. Bu cür qrupların fəaliyyəti, qlobal kiber təhlükəsizlik üçün ciddi təhdid olaraq qalır və dövlət qurumlarından mütəmadi müdafiə tədbirləri görmələrini tələb edir.