Çinlə Əlaqəli Qruplar Cənub-Şərqi Asiya Hökumətini “2025 Kiber Kampaniyası”nda Hədəf Alıb

Çinlə Əlaqəli Kibertəhlükə Qrupları Hökumət Təşkilatını Hədəf Alıb

Çinlə əlaqəli üç təhlükə aktivliyi qrupu, “2025 Kiber Kampaniyası” çərçivəsində Cənub-Şərqi Asiyada bir hökumət təşkilatını hədəf alaraq mürəkkəb və yaxşı resurslarla təmin edilmiş bir əməliyyat həyata keçirib.

Mürəkkəb Əməliyyatın Detalları

Kibertəhlükəsizlik mütəxəssislərinin təhlilinə görə, bu kampaniya yüksək səviyyədə təşkilatlanma və əhəmiyyətli resurslara malikdir. Bu, hədəfin strateji əhəmiyyətini və hücum edənlərin uzunmüddətli məqsədlərini göstərir. Hökumət təşkilatlarının hədəfə alınması adətən kəşfiyyat toplama, məxfi məlumatların ələ keçirilməsi və ya geosiyasi maraqlar ilə əlaqəli olur.

Yerləşdirilən Malware Ailələri

Hücumlar zamanı qurbanın sistemlərinə bir sıra müxtəlif Malware ailələri yerləşdirilib. Aşkar edilən zərərli proqramlar arasında HIUPAN (həmçinin USBFect, MISTCLOAK və ya U2DiskWatch kimi tanınır), PUBLOAD, EggStremeFuel (RawCookie olaraq da bilinir), EggStremeLoader (Gorem RAT olaraq da tanınır) və MASOL yer alır. Bu Malware-lərin hər biri hədəf sistemlərdə davamlı giriş təmin etmək, məlumat toplamaq və ya əlavə zərərli modulları yükləmək kimi fərqli funksionallıqlara malikdir.

Geniş Perspektiv və Müdafiə

Bu insident, dövlət dəstəkli və ya yüksək təşkilatlanmış kiber qrupların hökumət qurumlarına qarşı davamlı təhdidini bir daha vurğulayır. Regiondakı digər ölkələr və kritik infrastruktur operatorları üçün kiber müdafiə mexanizmlərini gücləndirmək və aktiv təhdid kəşfiyyatı vasitəsilə potensial hücumlara qarşı hazırlıqlı olmaq əsas şərtdir.