Çinlə Əlaqəli TA416 Qrupu Avropa Hökumətlərini Hədəf Alan Yeni Kibertəhlükəsizlik Kampaniyasına Başlayıb

TA416-nın Avropa Hədəfləri və Kampaniyanın Təfərrüatları

Çinlə əlaqəli TA416 təhdid qrupu 2025-ci ilin ortalarından etibarən Avropa hökumət və diplomatik təşkilatlarını aktiv şəkildə hədəfə almağa başlayıb. Bu kampaniya regionda iki illik minimal fəaliyyətdən sonra qeydə alınan yeni aktivlik dalğasıdır.

Kibertəhlükəsizlik analitikləri tərəfindən TA416 olaraq təsnif edilən bu fəaliyyət, DarkPeony, RedDelta, Red Lich, SmugX, UNC6384 və Vertigo Panda kimi digər təhdid qruplarının əməliyyatları ilə üst-üstə düşür. Bu, sözügedən aktyorun geniş və mürəkkəb əməliyyat şəbəkəsinə malik olduğunu göstərir.

İstifadə Olunan Hücum Metodları: PlugX Malware və OAuth-Based Phishing

TA416-nın cari kampaniyasında əsas hücum vektorlarından biri məşhur PlugX Malware-dir. PlugX, kiberhücumçulara hədəf sistemlər üzərində uzaqdan nəzarət etməyə imkan verən güclü bir uzaqdan giriş trojanıdır (RAT). Bu Malware adətən həssas məlumatların oğurlanması, sistemlərə nəzarət edilməsi və digər zərərli fəaliyyətlər üçün istifadə olunur.

Digər əhəmiyyətli hücum metodu isə OAuth-Based Phishing-dir. Bu Phishing növü, istifadəçiləri legitim xidmətlər (məsələn, Google, Microsoft) üçün saxta OAuth icazələri verməyə inandırmaqla işləyir. İstifadəçi bu cür icazə verdikdə, hücumçular onun hesabına birbaşa giriş əldə etmədən, lakin onun adından müəyyən əməliyyatları (məsələn, e-poçtları oxumaq, fayllara daxil olmaq) yerinə yetirə bilirlər. Bu metod, ənənəvi parolların oğurlanması Phishing-dən daha mürəkkəb və aşkar edilməsi çətin bir yanaşmadır.

Kibertəhlükəsizlik üçün Ciddi Narahatlıq

TA416-nın Avropa hökumət və diplomatik dairələrini hədəf alması, potensial olaraq dövlət sirlərinin, həssas danışıqların və kəşfiyyat məlumatlarının ələ keçirilməsi riskini daşıyır. Bu cür hücumlar yalnız hədəf alınan təşkilatların deyil, həm də onların əlaqəli olduqları ölkələrin milli təhlükəsizliyinə ciddi təhdiddir.

Kibertəhlükəsizlik mütəxəssisləri Avropa ölkələrindəki dövlət və diplomatik qurumları bu cür təhdidlərə qarşı sayıq olmağa, təhlükəsizlik protokollarını gücləndirməyə və istifadəçiləri Phishing hücumlarına qarşı məlumatlandırmağa çağırır. Xüsusilə OAuth icazələri ilə bağlı şübhəli sorğulara qarşı diqqətli olmaq və təhlükəsizlik həllərini müntəzəm olaraq yeniləmək vacibdir.