Rusiya-Bağlı APT28 Qrupu NATO Donanma Gəmiqayırma Şirkətinə Hücum Etdi, Yeni Reflective Loader İstifadə Edildi
13rose
2 min read
Rusiya-Bağlı APT28 NATO Üzv Ölkələrini Hədəf Aldı
Rusiya hökuməti ilə əlaqəli olduğu iddia edilən, həmçinin BlueDelta, Fancy Bear və Forest Blizzard kimi tanınan APT28 kibertəhlükəsizlik qrupu Şimali Atlantika Müqaviləsi Təşkilatının (NATO) iki üzv ölkəsinə qarşı kiberhücumlar həyata keçirib. Hücumların hədəfində NATO ölkəsində yerləşən bir donanma gəmiqayırma şirkəti də olub ki, bu da regional təhlükəsizlik üçün ciddi narahatlıq doğurur.
Hücumun Detalları və İstifadə Olunan Alətlər
Symantec-in Təhlükə Ovçusu Komandası (Symantec Threat Hunter Team), bu fəaliyyət klasterini “Swallowtail” adı altında izləyərək hücumların detallarını ortaya çıxarıb. Araşdırmalara görə, APT28 bu əməliyyatlarda “HOOKEDGE” adlı bir backdoor və daha əvvəl məlum olmayan yeni “Reflective Loader” istifadə edib. Reflective Loader, zərərli kodun sistemin yaddaşına birbaşa yüklənməsinə imkan verən mürəkkəb bir texnikadır ki, bu da aşkarlanmasını çətinləşdirir və hücumun qurban sistemində daha uzun müddət gizli qalmasına şərait yaradır.
APT28 Qrupu Haqqında
APT28, uzun illərdir ki, dövlət tərəfindən dəstəklənən ən təhlükəli və aktiv kibertəhlükəsizlik qruplarından biri kimi tanınır. Bu qrup əsasən kəşfiyyat toplamaq və geosiyasi maraqlara xidmət etmək məqsədilə hökumət qurumlarını, hərbi strukturları, müdafiə sənayesi şirkətlərini və siyasi təşkilatları hədəf alır. Onların fəaliyyəti yüksək səviyyəli mürəkkəblik və daimi taktika dəyişikliyi ilə xarakterizə olunur.
Təhlükəsizlik Mütəxəssislərinin Xəbərdarlığı
Kibertəhlükəsizlik mütəxəssisləri, NATO üzv ölkələrinin və xüsusilə hərbi sənaye kompleksinin hədəf alınmasının geosiyasi gərginliyi artırdığını və bu cür hücumların milli təhlükəsizlik üçün ciddi təhdid yaratdığını bildirir. Yeni Reflective Loader kimi alətlərin istifadəsi, APT28-in öz imkanlarını davamlı olaraq təkmilləşdirdiyini və müdafiə sistemlərindən yayınmaq üçün yeni yollar axtardığını göstərir. Bu səbəbdən, müdafiə sənayesi və kritik infrastrukturlar üçün təhlükəsizlik protokollarının gücləndirilməsi və davamlı monitorinqin vacibliyi bir daha vurğulanır.
