Mustang Panda Hindistan Hökumətinə Qarşı Zoho WorkDrive-ı Komanda Kanalı kimi İstifadə Edir
13rose
2 min read
Mustang Panda-dan Yeni Kiberhücum Kampaniyası
Çinlə əlaqəli Mustang Panda casus qrupu Hindistan hökuməti və hidroenergetika hədəflərinə qarşı iki aktiv kampaniya aparır. Qrup bu hücumlarda yeni Malware tətbiq edir və aşkar edilmədən fəaliyyət göstərmək üçün qanuni bulud xidməti olan Zoho WorkDrive-ı öz komanda və nəzarət (C2) kanalı kimi istifadə edir.
Acronis Threat Research Unit tərəfindən aparılan araşdırmalar nəticəsində Hindistan hökumət şəbəkələrində, o cümlədən yüksək vəzifəli inzibati heyət tərəfindən istifadə edilən maşınlarda aktiv kompromislər aşkar edilib. Bu taktika, təcavüzkarlara təhlükəsizlik sistemlərini aşmaqda kömək edir, çünki qanuni bulud xidmətlərinə edilən trafik adətən şəbəkə mühafizəçiləri tərəfindən ağ siyahıya alınır və şübhə doğurmur.
Mustang Panda kimi dövlət tərəfindən dəstəklənən qruplar, adətən, uzunmüddətli casusluq və strateji məlumat toplamaq məqsədi ilə yüksək səviyyəli hədəflərə qarşı mürəkkəb Exploit-lər və Malware-lər istifadə edirlər. Zoho WorkDrive-ın C2 kanalı kimi istifadə edilməsi, onların aşkarlanmadan əməliyyatlarını davam etdirmək üçün innovativ yanaşmalara əl atdıqlarını göstərir.
