Çinlə Əlaqəli UAT-7290 Qrupu Telekom Şirkətlərinə Linux Zərərli Proqramı və ORB Düyünləri ilə Hücum Edir

Giriş

Çinlə əlaqəli UAT-7290 adlı təhlükə qrupu, Cənubi Asiya və Cənub-Şərqi Avropadakı qurumlara qarşı casusluğa yönəlmiş müdaxilələrlə əlaqələndirilir. Ən azı 2022-ci ildən bəri aktiv olan bu qrup, hücumlara başlamazdan əvvəl hədəf təşkilatların geniş texniki kəşfiyyatına diqqət yetirir, nəticədə RushDrop kimi Malware ailələrinin yayılmasına gətirib çıxarır.

UAT-7290 Qrupunun Fəaliyyət Xüsusiyyətləri

UAT-7290 qrupunun əsas xüsusiyyətlərindən biri, hədəf sistemləri dərin analiz etmək üçün uzun müddət sərf etməsidir. Bu, onların sistem zəifliklərini, şəbəkə infrastrukturunu və istifadə oluna biləcək digər potensial boşluqları müəyyən etmələrinə imkan verir. Kəşfiyyat mərhələsi adətən müxtəlif alətlər və texnikalar vasitəsilə həyata keçirilir, o cümlədən açıq mənbələrdən məlumat toplama (OSINT), şəbəkə skan edilməsi və sosial mühəndislik.

Hücum Vektorları və İstifadə Olunan Zərərli Proqramlar

UAT-7290 qrupu, telekommunikasiya infrastrukturuna daxil olmaq üçün müxtəlif hücum vektorlarından istifadə edir. Bu vektorlara Exploit-lər, Ransomware hücumları və RCE (Remote Code Execution) zəifliklərindən istifadə daxildir. Qrupun istifadə etdiyi əsas zərərli proqramlardan biri RushDrop-dur. RushDrop, hədəf sistemlərdə arxa qapı yaratmaq və əlavə Malware yükləmək üçün istifadə olunan modulyar bir zərərli proqramdır.

ORB Düyünlərinin Rolu

ORB (Object Request Broker) düyünləri, paylanmış sistemlərdə obyektlərin qarşılıqlı əlaqəsini asanlaşdırmaq üçün istifadə olunan bir texnologiyadır. UAT-7290 qrupu, casusluq fəaliyyətlərini həyata keçirmək və məlumat oğurlamaq üçün ORB düyünlərindən istifadə edir. ORB düyünləri, şəbəkədəki digər sistemlərə gizli giriş imkanı təmin edir, bu da hücumçulara məlumatları uzaqdan idarə etməyə və çıxarmağa imkan verir.

Müdafiə Strategiyaları

UAT-7290 kimi qrupların hücumlarından qorunmaq üçün təşkilatlar bir neçə müdafiə strategiyası tətbiq etməlidirlər:

• Sistemlərin müntəzəm olaraq yenilənməsi: Bütün sistemlərin və proqramların ən son təhlükəsizlik yamaları ilə yenilənməsi, Exploit-lər və Zero-Day zəifliklərindən qorunmağa kömək edir.
• Güclü autentifikasiya mexanizmlərinin tətbiqi: Çox faktorlu autentifikasiya (MFA) kimi güclü autentifikasiya mexanizmləri, qeyri-qanuni girişin qarşısını alır.
• Şəbəkə seqmentasiyası: Kritik sistemlərin və məlumatların şəbəkənin digər hissələrindən təcrid edilməsi, hücumun təsirini məhdudlaşdırır.
• Müntəzəm təhlükəsizlik auditi və zəiflik analizi: Sistemlərdəki zəiflikləri müəyyən etmək üçün müntəzəm təhlükəsizlik auditi və zəiflik analizi aparılmalıdır.

Nəticə

UAT-7290 qrupu, telekommunikasiya sektoruna ciddi təhlükə yaradır. Qrupun texniki kəşfiyyata diqqət yetirməsi, müxtəlif hücum vektorlarından istifadə etməsi və ORB düyünləri kimi qabaqcıl texnologiyalardan istifadə etməsi, onları olduqca təhlükəli bir rəqibə çevirir. Təşkilatlar, bu təhlükədən qorunmaq üçün proaktiv təhlükəsizlik tədbirləri görməli və daima diqqətli olmalıdırlar.