Partisan Zmiy Rusiya Səhiyyə Şəbəkəsində İki İllik Sızma Zamanı Vasilek Backdoor İstifadə Edib

Rusiya Səhiyyə Təşkilatında İki İllik Sızma Aşkar Edildi

Rusiya səhiyyə təşkilatlarından birinin şəbəkəsində Belarusla əlaqəli haktivist qrupu tərəfindən iki ilə yaxın davam edən genişmiqyaslı kiber sızma aşkar edilib. Rusiya kiber təhlükəsizlik firması Solar tərəfindən dərc edilən hesabatda qeyd olunur ki, təcavüzkarlar bu müddət ərzində VMware Tools vasitəsilə Vasilek Backdoor-u gizlədərək qurbanın sistemlərinə davamlı və gizli girişi təmin ediblər.

“Partisan Zmiy” Təhlükə Qrupu və Taktikaları

Solar-ın hesabatına əsasən, bu kiber fəaliyyət Partisan Zmiy adlanan, eyni zamanda Cyber Partisans kimi tanınan təhlükə qrupuna aid edilib. Bu qrup Belarusla əlaqəli haktivist təşkilat olaraq, bölgədəki hədəflərə qarşı kiber əməliyyatlar həyata keçirməsi ilə tanınır. VMware Tools kimi leqal proqram təminatına backdoor yerləşdirmək, qrupun mürəkkəb və aşkar edilməsi çətin metodlardan istifadə etmə qabiliyyətini göstərir.

Qrupun Fəaliyyət Tarixi və Hədəfləri

Ən azı 2020-ci ildən bəri aktiv olduğu bilinən Partisan Zmiy qrupu, əvvəllər sənaye sektorundakı hədəflərə qarşı hücumları ilə də məşhurlaşıb. Səhiyyə kimi həyati vacib infrastruktura uzunmüddətli intrusion, təşkilatların kiber müdafiəsinin daim gücləndirilməsinin vacibliyini bir daha önə çəkir.