Çinlə Əlaqəli APT Şimali Amerikanın Kritik İnfrastrukturuna Sitecore Zero-Day Exploitindən İstifadə Edərək Hücum Edir
13rose
2 min read
Şimali Amerikanın Kritik İnfrastruktur Sektorları Hədəfdə
Şimali Amerikanın kritik infrastruktur sektorları ən azı ötən ildən bəri Çinlə əlaqəli olduğu ehtimal edilən təhdid aktorlarının intensiv hədəfindədir. Bu hücumlar Sitecore platformasındakı Zero-Day exploitindən istifadə edərək həyata keçirilir.
UAT-8837: Çinlə Əlaqəli Advanced Persistent Threat Qrupu
Kibertəhlükəsizlik şirkəti Cisco Talos, bu fəaliyyəti “UAT-8837” adı altında izləyir. Şirkətin dəyərləndirməsinə görə, orta etibarlılıqla müəyyən edilən bu təhdid aktoru, regiondan digər təhdid aktorlarının əvvəlki kampaniyaları ilə taktiki üst-üstə düşmələr əsasında Çinlə əlaqəli bir Advanced Persistent Threat (APT) qrupudur. Bu, mürəkkəb və davamlı hücumlar həyata keçirən yüksək təşkilatlanmış qrupların xarakterik xüsusiyyətidir.
Sitecore Zero-Day Exploitinin Təsiri
Kritik infrastrukturun hədəfə alınması, enerji, su təchizatı və nəqliyyat kimi həyati əhəmiyyətli sistemlərin fəaliyyətinə ciddi təhlükə yaradır. Sitecore Zero-Day exploitindən istifadə isə hədəflənmiş sistemlərə ilkin girişi əldə etmək üçün mürəkkəb və təkmil metodlardan istifadə edildiyini göstərir. Bu, müdafiə mexanizmlərini aşmaqda daha çətin olan və daha ciddi fəsadlar törədə biləcək bir boşluq növüdür.
