Şimali Koreyanın ScarCruft Qrupu Zoho WorkDrive və USB Malware ilə ‘Hava Boşluğu’ Şəbəkələrinə Hücum Edir

Şimali Koreyalı ScarCruft təhlükə aktoru, Zscaler ThreatLabz tərəfindən “Ruby Jumper” adlandırılan yeni bir kampaniya çərçivəsində, hava boşluğu (air-gapped) şəbəkələrə sızmaq üçün nəzərdə tutulmuş yeni Malware və alətlər dəstindən istifadə edir.

Zoho WorkDrive ilə Gizli Rabitə Kanalları

Aşkar edilən yeni alətlər arasında, daha çox faydalı yük (payload) əldə etmək üçün Zoho WorkDrive platformasından command-and-control (C2) rabitələri üçün istifadə edən bir backdoor diqqət çəkir. Bu, hücumçulara qurban sistemləri üzərində gizli şəkildə nəzarət saxlamağa və əlavə zərərli komponentləri yerləşdirməyə imkan verir. Bulud əsaslı xidmətlərin C2 infrastruktur kimi istifadə edilməsi, təhdid aktyorlarının fəaliyyətlərini aşkar etməyi çətinləşdirən ümumi bir taktikadır.

USB Malware vasitəsilə Hava Boşluğu Şəbəkələrinə Nüfuz

Kampaniyanın ən narahatedici cəhətlərindən biri, komandaları ötürmək və “hava boşluğu” (air-gapped) şəbəkələrə nüfuz etmək üçün çıxarıla bilən media (məsələn, USB disklər) istifadə edən bir implantın tətbiqidir. Hava boşluğu şəbəkələr, internetə birbaşa qoşulmayan və yüksək təhlükəsizlik tədbirləri ilə qorunan sistemlərdir. Bu cür şəbəkələrə fiziki vasitələrlə sızmaq imkanı, ScarCruft-un hücumlarının mürəkkəbliyini və ciddi təhdid potensialını vurğulayır, xüsusilə kritik infrastruktur və müdafiə sənayesi üçün böyük risklər yaradır.

ScarCruft-un Taktikaları və Hədəfləri

ScarCruft, əvvəllər də müxtəlif hədəflərə qarşı mürəkkəb hücumlar həyata keçirmiş tanınmış bir Şimali Koreya təhdid aktorudur. “Ruby Jumper” kampaniyası, qrupun fəaliyyətlərinin inkişaf etdiyini və hədəflərinə çatmaq üçün yeni, yaradıcı üsullardan istifadə etməyə davam etdiyini göstərir. Bu cür kampaniyalar, adətən, dövlət tərəfindən dəstəklənən kəşfiyyat, hərbi və ya sənaye casusluğu məqsədləri daşıyır.

Təhlükəsizlik Mütəxəssislərinə Çağırış

Təşkilatlar, xüsusilə “hava boşluğu” şəbəkələrə malik olanlar, bu yeni təhdidə qarşı diqqətli olmalı və müdafiə mexanizmlərini gücləndirməlidirlər. Zoho WorkDrive kimi bulud xidmətlərindən istifadənin monitorinqi və çıxarıla bilən media ilə bağlı ciddi təhlükəsizlik siyasətlərinin tətbiqi, həmçinin işçilər arasında təhlükəsizlik məlumatlılığının artırılması kritik əhəmiyyət kəsb edir. Bu, ScarCruft kimi təhdid aktyorlarının potensial hücumlarına qarşı müdafiə qabiliyyətini artırmağa kömək edəcək.