Sandworm Ukraynaya Qarşı Dağıdıcı Hücumda Yeni Mesh Şəbəkə Backdoorundan İstifadə Edib

Rusiya hökuməti tərəfindən dəstəklənən Sandworm haker qrupu, başqa bir təhlükə aktoru ilə əməkdaşlıq edərək, keçən il Ukraynanın logistika şirkətlərindən birinə qarşı dağıdıcı ‘wiping’ hücumu həyata keçirib. Bu genişmiqyaslı hücumda xüsusilə yeni bir ‘mesh’ şəbəkə backdoorundan istifadə olunması təhlükəsizlik ekspertlərinin diqqətini cəlb edib.

Hücumun Detalları və İlkin Giriş

ESET təhlükəsizlik şirkətinin hesabatına əsasən, hücum UAC-0099 (həmçinin Earth Sirrush kimi tanınır) adlı təhlükə aktorunun ilkin girişi əldə etməsi ilə başlayıb. Bu giriş 2025-ci il iyulun 16-da hədəfə göndərilmiş ‘spear-phishing’ e-poçtu vasitəsilə baş verib. ‘Malware’ yüklü qoşmaya sahib bu e-poçt hücumun ilkin mərhələsini təşkil edib və sonradan dağıdıcı təsirlərə yol açıb.

Yeni Mesh Şəbəkə Backdoorunun Təhlükəsi

Hücumda istifadə edilən yeni ‘mesh’ şəbəkə backdooru, kibertəhlükəsizlik cəmiyyətində narahatlıq yaradıb. Bu tip ‘backdoor’lar, yoluxmuş sistemlər arasında birbaşa və ya dolayısı ilə rabitə kanalları yaradaraq, komanda və nəzarət (C2) əlaqələrini daha dayanıqlı və aşkarlanması çətin edir. ‘Mesh’ şəbəkə arxitekturası sayəsində, əgər bir C2 serveri bloklanırsa, ‘Malware’ digər yoluxmuş sistemlər üzərindən əlaqəni bərpa edə bilər ki, bu da onu yüksək səviyyədə davamlı və silinməyə qarşı müqavimətli edir. Bu, Sandworm kimi APT qruplarının əməliyyatlarına uzunmüddətli davamlılıq qatmaq məqsədini daşıyır.

Sandworm Qrupu və Taktikaları

Sandworm qrupu, Rusiya Hərbi Kəşfiyyat İdarəsi (GRU) ilə əlaqəli olduğu iddia edilən, dünyanın ən təhlükəli və aktiv dövlət dəstəkli haker qruplarından biridir. Bu qrup daha əvvəl Ukraynaya qarşı enerji infrastrukturuna, seçki sistemlərinə və digər kritik sektorlara qarşı silsiləli dağıdıcı hücumlarla tanınır. Bu son hücum da, regionda davam edən münaqişə fonunda Ukraynanın kritik infrastrukturuna zərər vermək və əməliyyatları pozmaq məqsədi güdən geniş strategiyanın bir hissəsi kimi qiymətləndirilir.

Kibertəhlükəsizlik Üçün Çıxarılan Nəticələr

ESET-in bu kəşfi, dövlət dəstəkli haker qruplarının öz hücum taktikalarını davamlı olaraq təkmilləşdirdiyini və yeni, daha mürəkkəb vasitələr tətbiq etdiyini bir daha göstərir. Təşkilatlar, xüsusilə kritik infrastruktura malik olanlar, ‘spear-phishing’ hücumlarına qarşı daha diqqətli olmalı, e-poçt təhlükəsizliyi sistemlərini gücləndirməli və şəbəkələrində naməlum və şübhəli fəaliyyətləri aşkar etmək üçün proaktiv izləmə və təhlil aparmalıdırlar. ‘Mesh’ şəbəkə ‘backdoor’larının istifadəsi, müdafiəçilərin aşkaretmə və müdaxilə metodlarını yenidən qiymətləndirməli olduğunu vurğulayır.