Bitter Kibercasusluq Qrupu Cənubi Asiyada Yeni PapRAT Backdoor-u İşə Salıb

Cənubi Asiya mənşəli kibercasusluq qrupu Bitter (həmçinin APT-C-08, APT-Q-37, Hazy Tiger, Orange Yali, T-APT-17 və TA397 kimi tanınır) regiondakı təşkilatları hədəf alan yeni və əvvəllər bildirilməmiş PapRAT adlı uzaqdan giriş troyanı (Remote Access Trojan) ilə müşahidə edilib. Bu yeni Backdoor, qrupun kibercasusluq kampaniyalarında istifadə etdiyi alətlər arsenalını genişləndirir.

PapRAT-ın Texniki Xüsusiyyətləri

Fortinet FortiGuard Labs tədqiqatçısı Cara Lin-in bildirdiyinə görə, “PapRAT həm C++, həm də Rust dillərində tətbiqlərə malikdir.” Bu, zərərli proqramın hazırlanmasında müasir proqramlaşdırma dillərindən istifadə edildiyini göstərir ki, bu da onun daha dayanıqlı, sürətli və aşkar edilməsi çətin ola biləcəyini ehtimal etməyə imkan verir. PapRAT-ın əsas imkanlarına hədəf sistemdə əmrlərin icrası və fayl əməliyyatlarının aparılması daxildir.

Bitter Qrupunun Fəaliyyəti və Təhlükə Analizi

Bitter, uzun illərdir ki, Cənubi Asiya regionunda dövlət qurumları, hərbi obyektlər və digər strateji əhəmiyyətli təşkilatlara qarşı kiberhücumlar həyata keçirən Advanced Persistent Threat (APT) qrupudur. Onların arsenalına PapRAT kimi xüsusi hazırlanmış Malware əlavə etməsi, qrupun hədəflərinə çatmaq üçün davamlı olaraq yeni və təkmilləşdirilmiş üsullar axtardığını təsdiqləyir. Rust kimi müasir dillərin istifadəsi həmçinin Malware müəlliflərinə daha yüksək performans və təhlükəsizlik xüsusiyyətləri təklif edir ki, bu da onu kiberhücumlar üçün cəlbedici bir seçimə çevirir.

Kibertəhlükəsizlik mütəxəssisləri, xüsusilə Cənubi Asiya regionundakı təşkilatları, bu yeni təhdidə qarşı son dərəcə diqqətli olmağa və müvafiq müdafiə tədbirlərini gücləndirməyə çağırır. PapRAT-ın aşkarlanması, kibercasusluq təhdidlərinin davamlı olaraq inkişaf etdiyini və təşkilatların kibermüdafiə strategiyalarını mütəmadi olaraq yeniləməsinin, həmçinin potensial boşluqların erkən aşkarlanması üçün aktiv monitorinq aparılmasının vacibliyini bir daha vurğulayır.