UAC-0099 Ukrayna Hökumətinə Qarşı Yeni ASHVEIN RAT-ını İşə Salır: Komandalar HTML-də Gizlədilir
13rose
2 min read
UAC-0099 Qruplaşmasının Yeni Təhdidi
Rusiyayönlü UAC-0099 təhlükə qruplaşması Ukrayna hökumət personalına qarşı yeni, sənədləşdirilməmiş .NET infostealer və RAT (Remote Access Trojan) istifadə edir. ASHVEIN kod adı verilən bu Malware, TrendAI kibertəhlükəsizlik şirkəti tərəfindən aşkar edilib və hazırda Ukraynanın dövlət qurumlarına yönəlmiş hücumlarda tətbiq olunur.
ASHVEIN-in Xüsusiyyətləri və Hədəfləri
TrendAI, bu kampaniyanı Earth Sirrush (əvvəllər SHADOW-EARTH-065 kimi izlənilirdi) adı altında təqib edir. ASHVEIN xüsusilə əmrlərini HTML kodunda gizlətmək qabiliyyəti ilə seçilir. Bu üsul, zərərli əməliyyatların aşkarlanmasını çətinləşdirir və standart təhlükəsizlik həllərini yan keçməyə kömək edir. ASHVEIN həm infostealer kimi fəaliyyət göstərərək hədəflənmiş sistemlərdən həssas məlumatları oğurlayır, həm də RAT olaraq uzaqdan idarəetmə imkanları təmin edir. Bu, kiberhücum edənlərə qurbanın şəbəkəsində daha geniş şəkildə hərəkət etmək və əlavə zərərli fəaliyyətlər həyata keçirmək imkanı verir.
Kibertəhlükəsizlik Mütəxəssislərinin Xəbərdarlığı
Ukrayna hökumət qurumlarına qarşı bu cür mürəkkəb hücumlar, regional geosiyasi gərginliyin kiber məkana necə yansıdığının bir başqa göstəricisidir. Təhlükəsizlik mütəxəssisləri, bu cür inkişaf etmiş Malware-lərə qarşı sistemləri gücləndirmək və aktiv təhdid aşkarlama mexanizmlərini tətbiq etmək üçün davamlı olaraq xəbərdarlıq edirlər. Həmçinin, istifadəçilərə naməlum mənbələrdən gələn fayllara və keçidlərə qarşı diqqətli olmaq tövsiyə edilir.
