Çinlə əlaqəli “Webworm” qrupu Discord və MS Graph API-dən istifadə edərək “EchoCreep” və “GraphWorm” “backdoor”larını tətbiq edir

“Webworm”un Yeni Fəaliyyətləri və Hədəfləri

Kibertəhlükəsizlik tədqiqatçıları, Çinlə əlaqəli olduğu güman edilən “Webworm” adlı təhlükə qrupunun 2025-ci ildə yeni fəaliyyətlərini qeydə alıblar. Bu qrup, “command-and-control” (C2) kommunikasiyaları üçün Discord və Microsoft Graph API-dən istifadə edən xüsusi “backdoor”lar tətbiq edir.

“EchoCreep” və “GraphWorm” Backdoor-ları

“Webworm”un tətbiq etdiyi yeni “backdoor”lar “EchoCreep” və “GraphWorm” adlanır. Bu “backdoor”lar, təhlükə aktorlarına yoluxmuş sistemlər üzərində uzaqdan nəzarət etmək imkanı verir. Xüsusilə, müasir kommunikasiya platformaları olan Discord və Microsoft Graph API-dən istifadə edilməsi, onların şəbəkə müdafiəsini aşmaq və aşkar edilməkdən yayınmaq üçün yeni yollar axtardığını göstərir. Bu platformalar qanuni şəbəkə trafikində gizlənməyə imkan verdiyi üçün təhlükəsizlik sistemləri tərəfindən müəyyən edilməsi daha çətin olur.

“Webworm” Kimdir?

“Webworm” ilk dəfə 2022-ci ilin sentyabrında Broadcom-a məxsus Symantec tərəfindən ictimaiyyətə açıqlanıb. Qrupun ən azı 2022-ci ildən bəri aktiv olduğu güman edilir. Onların əsas hədəfləri hökumət agentlikləridir ki, bu da qrupun fəaliyyətlərinin geosiyasi motivasiyaya malik ola biləcəyinə işarə edir. Hökumət qurumlarına yönəlməsi, onların kəşfiyyat məlumatları toplamaq və ya kritik infrastrukturları pozmaq niyyətində ola biləcəyini göstərir.

C2 Kommunikasiyalarında Yeni Taktikalar

Təhlükə aktorlarının C2 kommunikasiyaları üçün populyar bulud xidmətlərindən və messencerlərdən istifadə etməsi tendensiyası artmaqdadır. Discord və Microsoft Graph API kimi platformaların istifadəsi, adətən, qanuni trafiklə qarışaraq aşkar edilmədən qalmağa kömək edir. Bu, kibertəhlükəsizlik mütəxəssisləri üçün yeni çağırışlar yaradır, çünki təhdidləri müəyyən etmək və zərərsizləşdirmək üçün daha mürəkkəb monitorinq və analiz metodları tələb olunur.