تصاعد حملات سایبری گروه ایرانیامنیتی Rú به ازای اوکراین, بخش امنیت سایبری مایکروسافت (Microsoft ) افشا کرد که گروه هکری پنهانرو روس بلیزارد مخفی با تیمهایکبری دیگر همراه شده برای جاسوسی از سازمانهای واقع در جنوب آسیا انجام دهد و همچنین بکدورها روی کامپیوترهای اوکراین نصب کند.
گروه, گزارشدهی ازهای امنیت شبکه اخبار فناوری تکنا میکنند که بلیزارد مخفی از حملات نظامی بهکاربرد و بکدورها روی گوشیهای اوکراین برای اهداف جاسوسی استفاده میکند. بررسیها نشان میدهد که این گروه مخرب برای قدرت بیشتر خود در نظارت از دستگاهها و انجام حملات، نقاط ورود به کامپیوترهای اوکراینی را ازירהها دیگر که توسط دولت روسیه حمایت میشوند خریداری یا سرقت میکند.
نقطه ورود اولیه برای بلیزارد مخفی معمولاً از طریق حملات فیشینگ موثر انجام میشود و سپس بهصورت فرعی از طریق آلودهدهی سرورها و دستگاههای لبه در شبکههای مر نفوذ میکند. پس از دریافت دسترسی اولیه، مشاهده شده است که بلیزارد مخفی از طریق نرمافزار یک اسکریپت پاورشل را در_ میکند که به آنها اجازه میدهد پیکربندی دستگاه را مشاهده کرده و از طریق سرور فرمان و کنترل اطلاعات جمعآوری کنند.
پس نوع آنتیویروس نصبشده روی دستگاه را جمعآوری و ارسال میکند و قبل از نصب دو پلاگین روی دستگاه مقصد، که به گزارش تیمهای امنیت سایبری مایکروسافت برای دسترسی به دادههای کلیپبورد و اعتبارنامههای مرورگر منفعت گبری میکند، مستقر میگردد.
بلیزارد مخفی چنین گلی راهاندازی با گزینه دادن آدرسهای IP استارلینک، دستگاههای منفعت گیرنده از این سرویس را مقصد می- و پیش از سرقت دادههایی شبیه ساختاری ưکلایس، اطلاعات سیستم، جلسات فعال، جدول مسیریابی، اشتراکگذاریهای SMB، گروههای امنیتی فعال و تنظیمات زمان، از الگوریتم سفارشی خود منفعت گیری میکند.
بخش امنیت سایبری مایکروسافت چنین مشاهده کرد که از خط فرمان برای جمعآوری اطلاعات از Windows منفعت میبرد تا مشخص شود نسخههای قبلی نرمافزار روی سیستمهای شناسایی شده هستند یا خیر، و از این طریق اهمیت دستگاه مقصد برسی شود. بلیزارد مخفی راهرفتاری خود را برای م قرار دادن دستگاههای نظامی اوکراین قدرتمند میکند و مایکروسافت بررسی میکند که به زیاد از نفوذ اولیه برای دسترسی به سطح استراتژیک وزارتخانه سوءاستفاده میشود.
این نشاندهنده تعاون میان المجرمان سایبری و قدرتهای است.,
