APT28-in Yeni HOOKEDGE Backdoor ilə Avropa Hökumət və Diplomatik Qurumlarına Qarşı Hücumları

APT28-in Yeni HOOKEDGE Backdoor ilə Avropa Hökumət və Diplomatik Qurumlarına Qarşı Hücumları

Kibertəhlükəsizlik tədqiqatçıları, 2025-ci ilin sentyabr ayının sonlarından 2026-cı ilin aprel ayının əvvəllərinə qədər davam edən və Rumıniya, İspaniya, həmçinin Türkiyədəki hökumət və diplomatik təşkilatları hədəf alan bir sıra yeni kampaniyaları aşkar edib.

Recorded Future Insikt Group tərəfindən aparılan araşdırmalara əsasən, bu kampaniyalar zamanı əvvəllər sənədləşdirilməmiş “HOOKEDGE” adlı bir backdoor tətbiq edilib. HOOKEDGE, yüngül çəkili bir Windows batch script olaraq xarakterizə olunur və qurban sistemlərinə gizli giriş imkanı yaratmaq üçün nəzərdə tutulub.

HOOKEDGE Backdoor-un Xüsusiyyətləri

HOOKEDGE backdoor-un əsas özəlliyi onun minimalistik dizaynı və Windows əməliyyat sistemlərində standart alətlərdən istifadə edərək aşkarlanmadan qaçmaq bacarığıdır. Bu script, qurbanın şəbəkəsində əlavə Malware-lərin yerləşdirilməsi, məlumatların oğurlanması və ya sistem üzərində tam nəzarətin əldə edilməsi üçün ilkin giriş nöqtəsi kimi xidmət edə bilər.

Tədqiqatçılar HOOKEDGE-in yayılma mexanizmləri barədə tam təfərrüatları açıqlamasa da, APT qruplarının bu tip zərərli proqramları adətən spear-Phishing hücumları, təhlükəsizlik boşluqlarından istifadə edən Exploit-lər və ya təhlükəsizliyi pozulmuş veb-saytlar vasitəsilə yaydığı məlumdur. Xüsusilə diplomatik və hökumət təşkilatları hədəf alındığı üçün, inandırıcı Phishing e-poçtlarının bu kampaniyalarda əsas vektorlardan biri olduğu güman edilir.

APT28-in Rolu və Təhdid Mənzərəsi

Hücumların Rusiya hökuməti ilə əlaqəli olduğu güman edilən və tez-tez “Fancy Bear” və ya “Strontium” kimi tanınan APT28 qrupu ilə əlaqələndirilməsi, vəziyyətin ciddiliyini artırır. APT28, illərdir Qərb hökumətlərini, diplomatik missiyaları, müdafiə sənayesini və digər kritik infrastrukturları hədəf alan mürəkkəb kibermüharibə əməliyyatları ilə tanınır.

Bu qrupun fəaliyyəti adətən kəşfiyyat toplamaq, hərbi və siyasi məlumatları əldə etmək məqsədi daşıyır. HOOKEDGE backdoor-un aşkarlanması, APT28-in öz Arsenal-ını daim yenilədiyini və müdafiəçilərin aşkarlanmasından yayınmaq üçün yeni üsullar inkişaf etdirdiyini göstərir. Bu, təkcə hədəf alınan ölkələr üçün deyil, bütün beynəlxalq kibertəhlükəsizlik ictimaiyyəti üçün narahatlıq doğurur.

Müdafiə və Tövsiyələr

Hökumət və diplomatik qurumlar üçün bu cür mürəkkəb təhdidlərdən qorunmaq xüsusi əhəmiyyət kəsb edir. Təşkilatlar təhlükəsizlik yamaclarını vaxtında tətbiq etməli, güclü şəbəkə monitorinqi həyata keçirməli və işçilər arasında Phishing-ə qarşı maarifləndirməni artırmalıdırlar. Advanced Persistent Threat (APT) qruplarının daimi təkamülü, daimi sayıqlığı və müdafiə strategiyalarının yenilənməsini tələb edir.

Kibertəhlükəsizlik icması, bu cür yeni təhdidlərin aşkarlanması və paylanması ilə kritik məlumatların qorunmasında mühüm rol oynayır. HOOKEDGE kimi yeni backdoor-ların öyrənilməsi, APT qruplarının gələcək hücumlarının qarşısının alınması üçün vacibdir.