TeamPCP-nin Dörd İllik Gizli Fəaliyyəti Aşkarlanıb: Redis Hücumlarından Təchizat Zənciri Kampaniyalarına Qədər

TeamPCP-nin Dörd İllik Gizli Fəaliyyəti Aşkarlanıb

Yeni aparılan analizlər TeamPCP adıyla izlənilən kibercinayətkar qrupun 2020-ci ildən bəri kibercinayət səhnəsində aktiv olduğunu üzə çıxarıb. Bu, qrupun illər əvvəl proqram təminatının təchizat zəncirinə diqqət yetirməzdən öncə internetə açıq infrastrukturu təhlükə altına qoyduğunu göstərir.

Redis Hücumlarından Təchizat Zənciri Kampaniyalarına Keçid

Kibertəhlükəsizlik mütəxəssislərinin bildirdiyinə görə, TeamPCP-nin Redis hücumları ilə əlaqəsi bir neçə əsas göstərici ilə dəstəklənir. Bu göstəricilərə üst-üstə düşən domenlər, malware tətbiq yolları, mərhələləmə (staging) texnikaları və arxa-uc infrastrukturu daxildir. Bu detallar qrupun fəaliyyətində ardıcıllığı və uzunmüddətli strategiyasını nümayiş etdirir.

Qrupun ilkin hədəfi əsasən internetə açıq sistemlər, xüsusilə Redis serverləri kimi infrastrukturlar olub. Lakin zaman keçdikcə TeamPCP-nin hədəfləri genişlənərək proqram təminatının təchizat zəncirinə doğru dəyişib. Təchizat zənciri hücumları daha geniş təsirə malik olduğundan, bu dəyişiklik qrupun imkanlarının artdığını və daha mürəkkəb əməliyyatlara keçdiyini göstərir.

Təhlükəsizlik İttihamları və Gələcək Perspektivlər

Bu yeni kəşf, təşkilatlar üçün internetə açıq sistemlərin davamlı monitorinqinin və təhlükəsizlik tədbirlərinin, eləcə də təchizat zənciri təhlükəsizliyinə xüsusi diqqət yetirilməsinin vacibliyini bir daha vurğulayır. TeamPCP kimi qrupların uzunmüddətli və adaptiv təhdid strategiyaları kibertəhlükəsizlik sahəsində daim sayıq olmağı tələb edir.