“QUICSILVER” Əməliyyatı və “QUICAgent” Backdoor
Kibertəhlükəsizlik tədqiqatçıları Myanmarı hədəf alan, “QUICAgent” adlı Go Backdoor-dan istifadə edən yeni bir kiber casusluq kampaniyası barədə xəbərdarlıq ediblər. Seqrite Labs tərəfindən “QUICSILVER Əməliyyatı” adlandırılan bu kampaniya, xüsusilə Myanmarın hökumət və informasiya texnologiyaları (İT) sektorlarını hədəf alır.
Fişinq Taktikaları və Hədəflər
Təhdid aktorları kiberhücumu həyata keçirmək üçün məzuniyyət mərasimi dəvətnamələri kimi cazibədar fişinq təkliflərindən istifadə edirlər. Bu aldatma taktikası vasitəsilə qurbanların sistemlərinə “QUICAgent” adlı Go dilində yazılmış Backdoor yerləşdirilir. “QUICAgent” Backdoor-u, hədəf sistemlər üzərində uzaqdan nəzarət və məlumat oğurluğu imkanları təmin edir.
Təhdid Aktyoru və Motivasiyası
Seqrite Labs-ın qiymətləndirməsinə görə, bu fəaliyyətin arxasında Çinlə əlaqəli bir təhdid qrupu dayanır. Təhdid aktorlarının əsas motivasiyasının kiber casusluq olduğu ehtimal edilir. Hökumət və İT sektorlarının hədəf alınması, bu kampaniyanın strateji əhəmiyyətə malik məlumatların əldə edilməsinə yönəldiyini göstərir.
Təhlükəsizlik Tövsiyələri
Təhlükəsizlik mütəxəssisləri, Myanmardakı təşkilatları və fərdləri bu cür fişinq cəhdlərinə qarşı xüsusilə diqqətli olmağa çağırırlar. Şübhəli e-poçt əlavələrini açmamaq və mənbəyi doğrulanmamış keçidlərə daxil olmamaq kimi əsas təhlükəsizlik prinsiplərinə riayət etmək vacibdir.