SloppyLemming Pakistan və Banqladeş Hökumətlərini İkili Malware Zəncirləri ilə Hədəfləyir

SloppyLemming-in Yeni Kiberhücumları

SloppyLemming olaraq tanınan təhdid fəaliyyət klasteri, Pakistan və Banqladeşdə hökumət qurumları ilə kritik infrastruktur operatorlarını hədəf alan yeni kiberhücum seriyası ilə əlaqələndirilib. Arctic Wolf tərəfindən verilən məlumata görə, bu fəaliyyət 2025-ci ilin yanvarından 2026-cı ilin yanvarına qədər olan dövrdə baş verib.

Hədəflər və Hədəf Qurbanlar

SloppyLemming-in hədəfində əsasən Pakistan və Banqladeşin dövlət qurumları, eləcə də ölkələrin fəaliyyəti üçün vacib olan kritik infrastruktur müəssisələri olub. Bu cür hücumlar, milli təhlükəsizlik və ictimai xidmətlər üçün ciddi risklər yarada bilər, çünki dövlət idarəçiliyinin və əsas xidmətlərin fəaliyyətini iflic edə biləcək potensiala malikdir.

Hücum Mexanizmləri və İstifadə Olunan Malware

Təhlükə qruplaşması hücumları həyata keçirmək üçün iki fərqli hücum zəncirindən istifadə edib. Bu zəncirlər vasitəsilə BurrowShell adlı Malware və Rust proqramlaşdırma dilinə əsaslanan digər bir Malware ailəsi qurbanların sistemlərinə yerləşdirilib. İki fərqli zəncirdən istifadə, SloppyLemming-in əməliyyatlarında mürəkkəblik və uyğunlaşma qabiliyyətinə işarə edir, bu da onların aşkar edilməsini və qarşısının alınmasını çətinləşdirir. BurrowShell-in funksionallığı və Rust-ə əsaslanan Malware-in xüsusiyyətləri hələ tam detallı şəkildə açıqlanmasa da, onların hədəf sistemlər üzərində dayanıqlı giriş və məlumat oğurluğu kimi fəaliyyətlər həyata keçirmək üçün nəzərdə tutulduğu ehtimal olunur.

Tövsiyələr və Təhlükəsizlik Tədbirləri

Kibertəhlükəsizlik mütəxəssislərinə bu tipli təhdid qruplaşmalarının fəaliyyətini yaxından izləmələri və müdafiə sistemlərini mütəmadi olaraq yeniləmələri tövsiyə olunur. Xüsusilə, kritik infrastruktur operatorları və hökumət qurumları hücum səthlərini azaltmaq və təhlükəsizlik protokollarını gücləndirmək üçün əlavə tədbirlər görməlidirlər. Bu, çoxqatlı müdafiə strategiyaları, işçilərin təhlükəsizlik maarifləndirilməsi və təhdid kəşfiyyatı məlumatlarının aktiv şəkildə istifadəsini əhatə edə bilər.