Mustang Panda Qrupunun Yeni LOTUSLITE Malware Variantı Hindistan Banklarını və Cənubi Koreya Siyasət Dairələrini Hədəf Alır
13rose
2 min read
Mustang Panda-nın Yeni LOTUSLITE Malware Variantı Ortaya Çıxdı
Kibertəhlükəsizlik üzrə tədqiqatçılar, Mustang Panda kimi tanınan Çin mənşəli dövlət dəstəkli haker qrupu ilə əlaqəli LOTUSLITE adlı yeni bir Malware variantı aşkar ediblər. Bu inkişaf etmiş təhdid əsasən Hindistanın bank sektoru ilə əlaqəli saxta mövzular vasitəsilə yayılır və Hindistan banklarını, eləcə də Cənubi Koreyanın siyasət dairələrini hədəf alır.
LOTUSLITE-in Texniki İmkanları
LOTUSLITE, dinamik DNS əsaslı Command-and-Control (C2) serverləri ilə HTTPS üzərindən əlaqə quran bir backdoordur. Bu, təcavüzkarlara hədəf sistemlər üzərində geniş nəzarət imkanları verir. Malware-in əsas funksionallığına uzaqdan shell əlaqəsi, fayl əməliyyatları və sessiya idarəetməsi daxildir. Bu imkanlar, LOTUSLITE-in davamlı casusluq fəaliyyətləri üçün nəzərdə tutulduğunu açıq şəkildə göstərir.
Təhlil göstərir ki, LOTUSLITE sadə bir məlumat oğurlayan Malware deyil, daha çox hədəf sistemlərdən strateji məlumatları toplamağa və uzunmüddətli giriş əldə etməyə yönəlmiş bir vasitədir. Dinamik DNS istifadəsi, C2 serverlərinin yerini dəyişdirməklə aşkarlanmanı çətinləşdirir və təcavüzkarların əməliyyatlarına çeviklik qatır.
Hədəflər və Mustang Panda-nın Modus Operandi
Mustang Panda, həmçinin TA416 və RedAlpha kimi adlarla da tanınır, uzun müddətdir ki, Asiya ölkələrində, xüsusilə də Cənub-Şərqi Asiyada casusluq kampaniyaları həyata keçirir. Onların əsas hədəfləri hökumət qurumları, hərbi təşkilatlar, telekommunikasiya şirkətləri və müdafiə sənayesidir.
Hindistan bank sektorunun və Cənubi Koreya siyasət dairələrinin hədəfə alınması, qrupun əməliyyat coğrafiyasını genişləndirdiyini və regional geosiyasi maraqlara uyğun olaraq fəaliyyət sahəsini dəyişdirdiyini göstərir. Bu cür hədəfləmə, kritik infrastruktura və milli təhlükəsizliyə birbaşa təhdid yaradır.
Qorunma Tədbirləri
Bu cür inkişaf etmiş təhdidlərdən qorunmaq üçün təşkilatlar güclü kibertəhlükəsizlik protokolları tətbiq etməli, işçilərin təhlükəsizlik şüurunu artırmalı və davamlı olaraq sistemlərini yeniləməlidirlər. Naməlum mənbələrdən gələn elektron poçtlara və linklərə qarşı xüsusilə diqqətli olmaq, o cümlədən şübhəli faylları açmaqdan çəkinmək vacibdir.
