گروه سایبری چینی TA4922 حملات فیشینگ خود را به بریتانیا، آلمان، ایتالیا و آفریقای جنوبی گسترش داد

شرح خبر

گروه سایبری جدیدی با پیوند به چین به نام TA4922، که توسط شرکت امنیتی Proofpoint تحت نظارت است، دامنه حملات فیشینگ خود را به سازمان‌های اروپایی در بریتانیا، آلمان، ایتالیا و آفریقای جنوبی گسترش داده است. این حملات با «ریتم عملیاتی سریع» و مجموعه‌ای از بدافزارهای در حال تکامل شامل خانواده‌های شناخته‌شده‌ای مانند ValleyRAT (با نام دیگر Winos 4.0) و Atlas RAT (یا AtlasCross RAT) همراه بوده است. علاوه بر این، ابزارهای جدیدی مانند RomulusLoader و SilentRunLoader نیز مورد استفاده قرار گرفته‌اند. این گروه که انگیزه مالی دارد، بر دستیابی به دسترسی از راه دور به محیط‌های قربانیان برای سرقت داده‌ها، کلاهبرداری یا فروش مجدد دسترسی متمرکز است. تغییر قابل توجه دیگر، تلاش برای انتقال مکالمات از ایمیل‌ها به کانال‌های ارتباطی خارج از باند مانند LINE، WhatsApp و Microsoft Teams است تا کنترل‌های امنیتی سازمانی را دور بزند. گروه سایبری چینی TA4922 حملات فیشینگ خود را به اروپا و آفریقای جنوبی گسترش داده است. این گروه از بدافزارهایی مانند ValleyRAT، Atlas RAT، RomulusLoader و SilentRunLoader استفاده می‌کند. Proofpoint این گروه را یک عامل تهدید با انگیزه مالی می‌داند که بر سرقت داده‌ها و دسترسی از راه دور تمرکز دارد. حملات اخیر با طعمه‌های مرتبط با منابع انسانی و تجارت انجام شده‌اند. همچنین، مهاجمان سعی می‌کنند مکالمات را به کانال‌های خارج از باند مانند WhatsApp منتقل کنند. کمپین‌های اخیر شامل حملات به سازمان‌های ژاپنی و بریتانیایی با استفاده از تکنیک‌های DLL side-loading بوده است. این خبر اهمیت دارد زیرا نشان‌دهنده گسترش فعالیت‌های سایبری گروه‌های چینی به خارج از آسیای شرقی است که می‌تواند تهدیدی برای سازمان‌های اروپایی و آفریقایی باشد. استفاده از بدافزارهای جدید و تکنیک‌های پیشرفته مانند انتقال مکالمات به کانال‌های خارج از باند، نشان‌دهنده تکامل روش‌های حمله است. علاوه بر این، انگیزه مالی این گروه می‌تواند منجر به افزایش حملات سایبری با هدف سرقت داده‌ها و کلاهبرداری شود که برای کسب‌وکارها و نهادها خطرناک است. سازمان‌ها باید آگاهی امنیتی کارکنان را افزایش دهند، به‌ویژه در مورد حملات فیشینگ با طعمه‌های منابع انسانی و تجاری. استفاده از کانال‌های ارتباطی خارج از باند می‌تواند کنترل‌های امنیتی را تضعیف کند، بنابراین نظارت بر این کانال‌ها ضروری است. سرقت داده‌ها و دسترسی از راه دور می‌تواند منجر به خسارات مالی و آسیب به شهرت سازمان‌ها شود. اگرچه ایران در این خبر به‌طور مستقیم ذکر نشده است، اما سازمان‌های ایرانی نیز می‌توانند هدف حملات مشابهی قرار گیرند، به‌ویژه اگر با سازمان‌های اروپایی یا آسیایی در ارتباط باشند. آگاهی از این تهدیدات می‌تواند به بهبود دفاع سایبری در ایران کمک کند. این خبر بر اهمیت قوانین و مقررات سایبری برای مقابله با تهدیدات جدید تأکید می‌کند. سازمان‌ها باید از ابزارهای تشخیص و پیشگیری از حملات فیشینگ استفاده کنند و پروتکل‌های امنیتی را برای کانال‌های ارتباطی خارج از باند به‌روزرسانی کنند. گروه سایبری چینی TA4922 با استفاده از بدافزارهای جدید و تکنیک‌های پیشرفته، حملات فیشینگ خود را به سازمان‌های اروپایی و آفریقایی گسترش داده است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.