APT28 Qərbi və Mərkəzi Avropaya Qarşı “MacroMaze” Əməliyyatı: Webhook-Əsaslı Macro Malware Təhdidi

Rusiya ilə Əlaqəli APT28 Qrupunun Yeni Kampaniyası

Rusiya ilə əlaqəli dövlət dəstəkli təhdid aktoru kimi izlənilən APT28 qrupu, Qərbi və Mərkəzi Avropadakı müəyyən qurumları hədəf alan yeni bir kiberhücum kampaniyası ilə gündəmə gəlib. S2 Grupo-nun LAB52 təhdid kəşfiyyatı komandası tərəfindən aşkar edilən bu fəaliyyət, 2025-ci ilin sentyabrından 2026-cı ilin yanvarına qədər aktiv olub və “Operation MacroMaze” kod adı altında müəyyən edilib.

Hücumun əsas xüsusiyyəti, Webhook-əsaslı Macro Malware istifadəsi ilə yanaşı, sadə alətlərə və legitim xidmətlərin sui-istifadəsinə əsaslanmasıdır. Bu, APT28-in mürəkkəb infrastruktur əvəzinə, mövcud və etibarlı görünən vasitələrdən faydalanaraq aşkarlanmaqdan yayınmağa çalışdığını göstərir. Webhook-əsaslı Macro Malware-in tətbiqi, hücumçuların hədəf sistemlərə zərərli kod yeritmək üçün yeni və effektiv bir yol tapdığını vurğulayır.

“Operation MacroMaze” Niyə Təhlükəlidir?

APT28, uzun müddətdir kiber casusluq və dövlət maraqlarına xidmət edən hücumları ilə tanınır. “Operation MacroMaze” kampaniyası da bu qrupun Avropa ölkələrindəki kritik qurumları hədəfləməyə davam etdiyini nümayiş etdirir. Legitim xidmətlərin istismarı və sadə, lakin təsirli alətlərin istifadəsi, bu cür təhdidlərin aşkar edilməsini çətinləşdirir və təşkilatların kiber müdafiə strategiyalarını yenidən qiymətləndirməsini zəruri edir.

Kibertəhlükəsizlik mütəxəssisləri, bu yeni kampaniyanın potensial təsirini azaltmaq üçün qurumları şübhəli e-poçtlara və sənədlərə qarşı diqqətli olmağa, həmçinin sistemlərini daim yeniləməyə və güclü təhlükəsizlik həlləri tətbiq etməyə çağırır. “Operation MacroMaze” bir daha göstərir ki, təhdid aktyorları daim yeni metodlar inkişaf etdirərək mövcud müdafiə mexanizmlərini aşmağa çalışırlar.