Google: Ukraynaya Qarşı CANFAIL Malware Hücumlarının Arxasında Ehtimal Olunan Rus Aktoru Var

Google Təhlükə Kəşfiyyat Qrupu (GTIG), Ukrayna təşkilatlarına qarşı həyata keçirilən kiberhücumlarda əvvəllər sənədləşdirilməmiş yeni bir təhdid aktorunun izlərini aşkarlayıb. Bu aktor, CANFAIL kimi tanınan bir Malware istifadə edərək müdafiə, hərbi, hökumət və enerji sektorlarını hədəf alıb.

Yeni Təhdid Aktoru və CANFAIL Malware

GTIG-in araşdırmalarına görə, bu təhdid aktoru Ukraynanın regional və daxili təşkilatlarına qarşı aktiv şəkildə fəaliyyət göstərir. İstənilən məlumatı əldə etmək üçün CANFAIL adlı xüsusi hazırlanmış bir Malware istifadə edilir. Bu Malware-in işləmə mexanizmləri və yayılma üsulları hazırda təhlükəsizlik mütəxəssisləri tərəfindən dərindən araşdırılır.

Rusiya Kəşfiyyat Xidmətləri ilə Ehtimal Olunan Əlaqə

Google təhlükəsizlik mütəxəssisləri, aşkar edilmiş bu haker qrupunun Rusiya kəşfiyyat xidmətləri ilə əlaqəli ola biləcəyini ehtimal edirlər. Bu qiymətləndirmə, təhdid aktorunun hədəfləri, istifadə etdiyi metodlar və ümumi fəaliyyət profili əsasında aparılıb. Ukraynadakı kritik infrastrukturlara və dövlət qurumlarına yönəlməsi, bu əlaqə ehtimalını daha da gücləndirir.

Hədəf Alınan Kritik Sektorlar

Hücumların əsas diqqət mərkəzində Ukraynanın müdafiə, hərbi, hökumət və enerji sektorları dayanıb. Bu sektorlar strateji əhəmiyyətə malik olduğu üçün kiberhücumların potensial nəticələri daha ciddi ola bilər. GTIG-in məlumatına görə, bu hədəfləmə təhdid aktorunun spesifik maraqlarını və məqsədlərini aydın şəkildə ortaya qoyur.

Bu kəşf, davam edən qlobal kiber müharibədə yeni bir cəbhə açaraq, dövlət səviyyəli aktorların daha mürəkkəb və əvvəllər aşkarlanmamış Malware istifadə edərək rəqiblərinin kritik infrastrukturlarına sızma cəhdlərini göstərir. Kibertəhlükəsizlik mütəxəssisləri bu cür təhdidlərə qarşı ayıq olmağın vacibliyini bir daha vurğulayırlar.