UAT-10362 Qrupu Tayvan QHT-lərinə Qarşı Yeni LucidRook Malware ilə Hücumlara Başlayıb

UAT-10362 Təhlükə Qrupu Tayvan QHT-lərinə Qarşı Yeni LucidRook Malware ilə Hücumlara Başlayıb

Kibertəhlükəsizlik mütəxəssisləri tərəfindən UAT-10362 adlandırılan, əvvəllər sənədləşdirilməmiş yeni bir təhlükə qrupu fəaliyyətə başlayıb. Bu qrup, Tayvanın qeyri-hökumət təşkilatlarını (QHT) və bəzi universitetləri hədəf alan geniş miqyaslı Spear-Phishing kampaniyaları həyata keçirir. Hücumların əsas məqsədi LucidRook adlı yeni, Lua əsaslı Malware-i hədəf sistemlərə yerləşdirməkdir.

LucidRook Malware-in Texniki Analizi

LucidRook, kiberhücum ekosistemində xüsusi bir rol oynayan mürəkkəb bir stager kimi təsvir edilir. Bu Malware, dinamik kitabxana (DLL) faylı daxilində Lua interpretatoru və Rust dilində tərtib edilmiş kitabxanaları ehtiva edir. Bu kombinasiya, ona yüksək səviyyədə gizlilik və çeviklik bəxş edir. Stager olaraq LucidRook-un əsas funksiyası, komanda və nəzarət (C2) serverindən əlavə və daha zərərli faylları (payload) yükləyərək hədəf sistemdə icra etmək üçün ilkin baza yaratmaqdır.

Spear-Phishing Kampaniyaları və Hədəf Seçimi

UAT-10362 tərəfindən həyata keçirilən Spear-Phishing kampaniyaları xüsusi diqqətlə hazırlanır. Bu hücumlarda, hədəf qurbanların maraqlarına və iş sahələrinə uyğunlaşdırılmış aldadıcı e-poçtlar və ya mesajlar istifadə olunur. Məqsəd, qurbanı zərərli linklərə tıklamağa və ya infeksiyalı sənədləri açmağa inandırmaqdır. Tayvan QHT-ləri və universitetləri kimi qurumların hədəfə alınması, qrupun ya siyasi, ya da intellektual mülkiyyətin ələ keçirilməsi kimi motivlərə sahib ola biləcəyini göstərir. QHT-lər tez-tez həssas məlumatlara malik olur, universitetlər isə tədqiqat və inkişaf sahəsində dəyərli məlumatlara sahib ola bilərlər.

Müdafiə Tədbirləri

Bu cür mürəkkəb Spear-Phishing hücumlarına qarşı müdafiə üçün bir sıra addımlar atılmalıdır:

• İstifadəçi Maarifləndirməsi: Təşkilat daxilindəki bütün əməkdaşların Spear-Phishing hücumlarının əlamətləri və riskləri barədə məlumatlı olması vacibdir. Naməlum mənbələrdən gələn və ya şübhəli görünən e-poçtlar barədə xüsusi ehtiyatlı olmaq lazımdır.
• E-poçt Təhlükəsizliyi Həlləri: Təkmilləşdirilmiş e-poçt təhlükəsizliyi sistemləri, zərərli linkləri və qoşmaları aşkarlayıb bloklayaraq hücumların qarşısını ala bilər.
• Endpoint Təhlükəsizliyi: İş stansiyalarında və serverlərdə qabaqcıl Endpoint Detection and Response (EDR) həllərinin tətbiqi, Malware-in yerləşdirilməsi və icrasını aşkar etməyə kömək edir.
• Sistemlərin Yenilənməsi: Əməliyyat sistemləri və proqram təminatının mütəmadi olaraq ən son təhlükəsizlik yamaları ilə yenilənməsi kritikdir.

UAT-10362 qrupunun fəaliyyəti, rəqəmsal təhlükəsizlik sahəsində daimi ayıqlığın və proaktiv müdafiə strategiyalarının vacibliyini bir daha vurğulayır.