Ghostwriter Ukrayna Hökumətini Yeni Phishing və Kəşfiyyat Hücumları ilə Hədəfə Alır

Ghostwriter Qrupunun Ukraynaya Qarşı Yeni Hücumları

Belarusla əlaqəli olduğu iddia edilən Ghostwriter təhdid qrupu Ukrayna hökumət təşkilatlarını hədəf alan yeni kiberhücum dalğası ilə gündəmə gəlib. Bu hücumlar kiberkəşfiyyat və təsir əməliyyatları çərçivəsində həyata keçirilir, xüsusilə Geofenced PDF Phishing üsulları və Cobalt Strike çərçivəsindən istifadə edildiyi müşahidə olunur.

Hücumların Detalları və İstifadə Olunan Taktikalar

Əldə olunan məlumatlara görə, Ghostwriter Ukrayna hökumətinə qarşı Geofenced PDF Phishing kampaniyaları vasitəsilə daxil olmaq cəhdləri edir. Geofenced Phishing, hədəfin coğrafi yerləşməsinə əsaslanan, yüksək dərəcədə hədəflənmiş hücum növüdür ki, bu da onu daha inandırıcı və aşkar edilməsi çətin edir. PDF sənədlərinin zərərli məzmun daşıması və ya istifadəçiləri zərərli saytlara yönləndirməsi ehtimal olunur. Hücumçuların həmçinin kiberəməliyyatlarında məşhur post-exploitation aləti olan Cobalt Strike-dan istifadə etmələri, onların hədəf sistemlər daxilində nəzarəti ələ keçirmək və fəaliyyətlərini genişləndirmək niyyətini göstərir. Cobalt Strike adətən sistemlərə ilkin girişi əldə etdikdən sonra şəbəkə daxilində hərəkət etmək, məlumat toplamaq və əlavə zərərli yükləri yerləşdirmək üçün istifadə olunur.

Ghostwriter: Arxa Plan və Əməliyyatlar

Ghostwriter, ən azı 2016-cı ildən bəri aktiv olan və kiberkəşfiyyat, eləcə də təsir əməliyyatları ilə tanınan tanınmış bir təhdid qrupudur. Qrup xüsusilə Ukrayna və digər qonşu ölkələri hədəf alır. Kiber təhlükəsizlik cəmiyyətində FrostyNeighbor, PUSHCHA, Storm-0257, TA445 və UAC‑0057 kimi müxtəlif adlar altında da izlənilir. Bu adların çoxluğu, qrupun müxtəlif analitik təşkilatlar tərəfindən fərqli şəkildə qruplandırıldığını və ya zamanla taktika və hədəfləmə üsullarında dəyişikliklər etdiyini göstərə bilər.

Kiber Təhlükəsizlik Mənzərəsi və Nəticələr

Bu cür hücumlar regionda davam edən geosiyasi gərginliyi və kiberməkanda baş verən dövlət səviyyəli fəaliyyətləri bir daha təsdiqləyir. Ukrayna hökumət təşkilatlarına qarşı davamlı hücumlar kritik infrastrukturların və həssas məlumatların qorunmasının vacibliyini vurğulayır. Təhlükəsizlik mütəxəssisləri, xüsusilə dövlət qurumları, bu cür təkmilləşdirilmiş Phishing kampaniyalarına qarşı ayıq olmalı və kiber müdafiə mexanizmlərini gücləndirməlidirlər.