Kritik Asiya İnfrastrukturuna Çinli Haker Hücumları: Web Server Exploits və Mimikatz Silahı

Kibertəhlükəsizlik firması Palo Alto Networks-in tədqiqat bölməsi Unit 42, Çinlə əlaqəli haker qrupunun illərdir Cənubi, Cənub-Şərqi və Şərqi Asiyada yüksək dəyərli təşkilatları hədəfləyən genişmiqyaslı bir kampaniya apardığını açıqlayıb.

Hədəf sektorlar və hücum mexanizmi

Bu mürəkkəb hücumlar aviasiya, enerji, hökumət, hüquq-mühafizə orqanları, əczaçılıq, texnologiya və telekommunikasiya sektorlarında fəaliyyət göstərən kritik infrastrukturlara qarşı yönəlib. Təhlükə aktorlarının hədəflədiyi sistemlərə ilkin giriş əldə etmək üçün Web Server Exploits kimi zəifliklərdən istifadə etdiyi müəyyən edilib.

Hücumçular hədəf sistemlərə daxil olduqdan sonra şəbəkə daxilində yan hərəkəti təmin etmək və etimadnamələri ələ keçirmək üçün Mimikatz kimi tanınmış post-Exploitation alətlərindən istifadə edirlər. Bu, onlara daha dərin nüfuz etməyə və kritik məlumatlara çıxış əldə etməyə imkan verir.

Naməlum təhdid qrupu və kampaniyanın miqyası

Palo Alto Networks Unit 42, bu fəaliyyəti əvvəllər sənədləşdirilməmiş bir təhdid qrupu ilə əlaqələndirir. Kampaniyanın illərlə davam etməsi və geniş coğrafi ərazini, həmçinin müxtəlif həyati vacib sektorları əhatə etməsi onun miqyası və mürəkkəbliyi barədə ciddi siqnallar verir.

Analitiklər, belə uzunmüddətli və davamlı hücumların arxasında dayanan məqsədlərin kəşfiyyat toplamaq, sənaye sirlərini ələ keçirmək və ya gələcək sabotoj üçün zəmin hazırlamaq ola biləcəyini qeyd edirlər. Hədəf təşkilatlara bu növ təhdidlərə qarşı müdafiə mexanizmlərini gücləndirmək və aktiv monitorinq aparmaq tövsiyə olunur.