UAT-8302: Çinə Bağlı APT Qrupu Hökumətlərə Qarşı Geniş Miqyaslı Hücumlarda

Cisco Talos: Çinlə Əlaqəli UAT-8302 APT Qrupu Hökumətləri Hədəf Alır

Cisco Talos kiber təhlükəsizlik şirkəti, Çinlə əlaqəli olduğu güman edilən UAT-8302 adlı mürəkkəb bir Advanced Persistent Threat (APT) qrupunun beynəlxalq hökumət qurumlarına qarşı genişmiqyaslı hücumlarını aşkar edib. Araşdırmalara görə, bu qrup ən azı 2024-cü ilin sonlarından etibarən Cənubi Amerikadakı dövlət qurumlarını, 2025-ci ildə isə cənub-şərqi Avropadakı hökumət agentliklərini hədəf alıb. Bu, qrupun müxtəlif coğrafi regionlarda fəaliyyət göstərərək strateji əhəmiyyətli məlumatları ələ keçirmək məqsədi daşıdığını göstərir.

Cisco Talos mütəxəssislərinin qeyd etdiyi kimi, UAT-8302 qrupunun hücumları, hədəf sistemlərə uğurlu daxil olduqdan sonra (post-exploitation) xüsusi hazırlanmış Malware ailələrinin tətbiqi ilə müşayiət olunur. Bu cür Malware-lər, adətən, uzun müddət ərzində aşkarlanmadan fəaliyyət göstərməyə və həssas məlumatları ələ keçirməyə imkan verir. Qrupun istifadə etdiyi alətlərin mürəkkəbliyi, onun yüksək səviyyəli kiberkəşfiyyat qabiliyyətinə malik olduğunu göstərir.

UAT-8302-nin Fəaliyyət Metodları

UAT-8302-nin əsas taktikası, hədəf hökumət qurumlarının şəbəkələrinə daxil olmaq üçün müxtəlif vektorlardan istifadə etməkdir. İlkin giriş əldə edildikdən sonra, qrup daxili şəbəkədə hərəkət edərək (lateral movement) daha geniş nəzarət əldə etməyə çalışır. Bu prosesdə, onlar xüsusi hazırlanmış Malware-ləri yerləşdirərək məlumat toplama və kəşfiyyat fəaliyyətlərini həyata keçirirlər. Bu tip APT qrupları, adətən, siyasi, iqtisadi və ya hərbi məqsədlər üçün məlumat əldə etməyə fokuslanır.

Qlobal Təhlükə və Müdafiə

UAT-8302 kimi Çinlə əlaqəli APT qruplarının fəaliyyəti, dövlət qurumları üçün ciddi təhlükə yaradır. Bu cür qruplar, infrastruktur zəifliklərindən və insan faktorundan (məsələn, Phishing hücumları ilə) istifadə edərək sistemlərə nüfuz edirlər. Kiber təhlükəsizlik mütəxəssisləri, hökumət və kritik infrastruktur təşkilatlarını öz müdafiə sistemlərini gücləndirməyə, davamlı monitorinq aparmağa və təhdid kəşfiyyatı məlumatlarını aktiv şəkildə izləməyə çağırır. Bu, potansial hücumların qarşısını almaq və zərərləri minimuma endirmək üçün vacibdir.