Harvester Təhdid Aktoru Cənubi Asiyada Microsoft Graph API Vasitəsilə Linux GoGra Backdoor-u Yayır

Microsoft Graph API vasitəsilə gizli C2 kanalı

Kibertəhlükəsizlik dünyasında “Harvester” kimi tanınan təhdid aktoru, Cənubi Asiyadakı qurumları hədəf alan yeni hücumlarında GoGra Backdoor-unun Linux versiyasını tətbiq edib. Bu inkişaf, təhlükəsizlik mütəxəssisləri arasında narahatlıq yaradıb, çünki Malware-in aşkar edilməsi çətin olan bir komanda və idarəetmə (C2) kanalı metodundan istifadə etdiyi müəyyən edilib.

Təhlükəsizlik araşdırmaçıları Symantec və Carbon Black Threat Hunter qrupları tərəfindən aşkar edilmiş GoGra Malware, özünəməxsus C2 mexanizmindən istifadə edir. O, qanuni Microsoft Graph API və Outlook poçt qutularını gizli C2 kanalı kimi istifadə edir. Bu yanaşma, Malware-ə ənənəvi perimetr şəbəkə müdafiəsini uğurla yan keçməyə imkan verir, çünki kommunikasiyalar etibarlı və gözlənilən bulud xidmətləri vasitəsilə aparılır. Bu metod, hücum edənlərə hədəf sistemlər üzərində uzunmüddətli və aşkar edilməsi çətin nəzarəti təmin etməyə imkan verir. Microsoft Graph API-nin qanuni istifadəsi, zərərli trafikin normal şəbəkə fəaliyyəti kimi görünməsinə səbəb olur ki, bu da onu SIEM sistemləri və şəbəkə monitorinq alətləri üçün aşkar edilməsi çətinləşdirir.

Harvester Qrupu haqqında

Harvester, əvvəllər də müxtəlif hədəflərə qarşı kompleks hücumlar həyata keçirmiş tanınmış bir təhdid aktoru qrupudur. Bu son kampaniya, qrupun əməliyyat imkanlarının genişləndiyini və yeni əməliyyat sistemləri (bu halda Linux) üçün Malware versiyaları inkişaf etdirdiyini göstərir. Təhlükəsizlik mütəxəssisləri, bu cür təhdidlərdən qorunmaq üçün şəbəkə monitorinqi strategiyalarının yenidən qiymətləndirilməsini və bulud əsaslı API fəaliyyətlərinin diqqətlə izlənilməsini tövsiyə edirlər. Xüsusilə, Microsoft Graph API üzərindən anormal fəaliyyətlərin aşkarlanması üçün daha təkmil deteksiya mexanizmlərinin tətbiqi vacibdir.