İraq Hökumət Rəsmiləri Hədəfdə: Dust Specter Qrupu Yeni SPLITDROP və GHOSTFORM Malware-i Yayır

Dust Specter İraq Xarici İşlər Nazirliyini Təqlid Edir

İranla əlaqəli olduğu güman edilən “Dust Specter” adlı təhdid qrupu İraq hökumət rəsmilərini hədəf alaraq, ölkənin Xarici İşlər Nazirliyini təqlid etməklə yeni, əvvəllər görünməmiş Malware dəstini yaymaqda ittiham olunur.

Kibertəhlükəsizlik firması Zscaler-in təhdid kəşfiyyatı qrupu olan ThreatLabz, 2026-cı ilin yanvar ayında bu fəaliyyəti müşahidə edib və onu “Dust Specter” adı altında izləyir. Hücumlar, Xarici İşlər Nazirliyinin adından edilən saxta kommunikasiyalar vasitəsilə həyata keçirilir ki, bu da qurbanların aldadılaraq zərərli faylları yükləməsinə və ya zərərli keçidlərə klikləməsinə gətirib çıxarır. Bu cür sosial mühəndislik taktikaları, hədəflənmiş şəxslərin etibarını qazanmaq üçün geniş istifadə olunur.

Yeni SPLITDROP və GHOSTFORM Malware-ləri

Bu kampaniyada istifadə olunan əsas Malware növləri “SPLITDROP” və “GHOSTFORM” adlanır. Hər iki Malware növü əvvəllər heç bir kibertəhlükəsizlik analitiki tərəfindən sənədləşdirilməyib ki, bu da onların yeni inkişaf etdirilmiş təhdidlər olduğunu göstərir. Tədqiqatçılar bu Malware-lərin necə işlədiyini və hansı imkanlara malik olduğunu analiz etməyə davam edirlər, lakin onların hədəflənmiş sistemlər üzərində idarəetmə ələ keçirmək və məlumat toplamaq üçün dizayn edildiyi güman edilir.

Regional Təhdidlər və Müdafiə

İranla əlaqəli təhdid qruplarının regional düşmənlərinə qarşı kibertəhdidləri artıq heç kimə sirr deyil. Bu son kampaniya, kiberhücumların mürəkkəbliyinin və hədəflənmiş təhdidlərin təkamülünün növbəti sübutudur. Hökumət qurumları və rəsmilər bu cür təhdidlərə qarşı ayıq-sayıq olmalı və kiberhücum müdafiə mexanizmlərini gücləndirməlidirlər.