UAT-10147 Qrupu AI ilə Server Hücumlarını Miqyaslayır, SPECTRE və EDR Bypass ilə Linux Rootkit Yerləşdirir

UAT-10147: Qlobal Serverlərə Hədəf Alınan Kiberhücumlar

Kibertəhlükəsizlik tədqiqatçıları, UAT-10147 adını verdikləri, Çin dilli bir kiberhücum qrupunun fəaliyyəti barədə yeni detallar açıqlayıb. Bu qrup, qlobal miqyasda təhsil, media, texnologiya və oyun sektorlarına aid Windows və Linux veb serverlərini hədəf alır.

Əldə olunan məlumatlara görə, hücumların əksəriyyəti Braziliya, Boliviya, Çin, Kanada və Vyetnam kimi ölkələrdə cəmləşir. Təhlükə fəaliyyətlərinin detalları, açıq şəkildə ifşa olunmuş bir çox zəifliyin aşkar edilməsindən sonra üzə çıxıb.

Süni İntellekt Dəstəkli Taktikalar və Zərərli Proqramlar

UAT-10147 qrupu, hücum əməliyyatlarını miqyaslandırmaq üçün süni intellektdən (AI) istifadə etməsi ilə diqqət çəkir. Bu yanaşma, hədəflərin müəyyən edilməsini və hücumların icrasını daha sürətli və effektiv edir.

Tədqiqatlara görə, qrup SPECTRE adlı zərərli proqramı hədəf sistemlərə yerləşdirir. Bu proqram, Endpoint Detection and Response (EDR) sistemlərini aşmaq üçün xüsusi bypass mexanizmlərindən istifadə edir ki, bu da təhlükəsizlik həllərinin aşkarlama qabiliyyətini zəiflədir. Bundan əlavə, Linux serverlərini hədəf alarkən, sistemə tam nəzarət əldə etmək və fəaliyyətlərini gizlətmək üçün Linux rootkit-dən istifadə edirlər.

Kiber Təhlükəsizlik üçün Çağırışlar

UAT-10147-nin fəaliyyəti, veb serverlərin və kritik infrastrukturların davamlı müdafiəsinin vacibliyini bir daha vurğulayır. Təşkilatlar, AI dəstəkli hücumların artdığı bir dövrdə, proaktiv təhlükəsizlik strategiyalarını gücləndirməli, serverlərini mütəmadi olaraq yoxlamalı, ən son təhlükəsizlik yeniləmələrini tətbiq etməli və EDR sistemlərinin effektivliyini daim qiymətləndirməlidirlər.