گروه هکری بلیزارد مخفی با خرید دسترسی

گروه هکری بلیزارد مخفی با خرید دسترسی، حملات جاسوسی علیه اوکراین را تشدید کرد, تیم تحقیقات امنیتی مایکروسافت (Microsoft ) فاش کرد که گروه هکری روسی معروف به بلیزارد مخفی با همکاری مجرمان سایبری دیگر، عملیات جاسوسی گستردهای را در برابر اهداف در جنوب آسیا و به ویژه در اوکراین آغاز کرده است.

استفاده از بکدور و بدافزار آماده برای نفوذ بر اساس گزارشهای امنیتی، بلیزارد مخفی از ابزارهای توسعهیافته توسط بازیگران تهدید دیگر پشتیبانیشده توسط دولت روسیه، برای نصب بکدورها و بدافزار ربات بر روی دستگاههای اوکرایینی بهره میبرد. این گروه به جای توسعه ابزار اختصاصی، نقاط ورود به سیستمهای قربانی را از هکرهای دیگر خریداری یا دزدیده تا سرعت و اثر حملات خود را افزایش دهد.

مراحل اجرای حمله از فیشینگ تا کنترل کامل نقطه ورود اولیه معمولاً از طریق حملات فیشینگ هدفمند واً نفوذ جانبی از طریق سرورها و دستگاههای لبه در شبکههای مورد نظر انجام میشود. پس از کسب دسترسی، مهاجمها یک اسکریپت پاورشل از طریق پلتفرم بدافزار به عنوان خدمت مرتبط با مستقر میکنند تا پیکربندی سیستم را بررسی کرده و از طریق سرور فرمان و کنترل اطلاعات حساس را बाहर ببرند.

دزدیدن دادههای حساس و هدفگیری کاربران استارلینک بدافزار ابتدا نوع آنتیویروس نصب شده را شناسایی کرده و سپس دو پلاگین مخرب برای استخراج دادههای کلیپبورد و اعتبارنامههای ذخیره شده در مرورگرها را اجرا میکند.

نکته شایستهتوجه این است که بلیزارد مخفی با اولویتدهی به آدرسهای IP مرتبط با خدمات اینترنت استارلینک، کاربران این سرویس را هدف قرار داده و اطلاعات گستردهای از جمله ساختار دایرکتوری، نشستهای فعال، جدول مسیریابی، اشتراکهای SMB و تنظیمات امنیتی را با استفاده از الگوریتمهای سفارشی خارج میکند.

بررسی سطح دفاع و هدفگیری اهداف نظامی مایکروسافت همچنین مشاهده کرده که هکرها از خط فرمان ویندوز برای جستجوی نسخههای قبلی بدافزار در Windows استفاده میکنند تا سطح امنیت دستگاه و اهمیت استراتژیک آن را ارزیابی کنند. تحلیلها نشان میدهد که این گروه تکنیکهای خود را به طور فعال برای هدفگیری دستگاههای نظامی اوکراین تطبیق داده و احتمالا از نفوذ اولیه برای دستیابی به دسترسیهای سطح وزارتی و استراتژیک سوءاستفاده میکند.