یک گروه جاسوسی وابسته به چین در یک کمپین گسترده، موفق شده است یک Backdoor مستند نشده را در سیستمهای نهادهای دولتی هشت کشور و منطقه در آمریکای لاتین، از جمله پورتوریکو، مستقر کند.
تحلیل هدف و انگیزه
تحلیلگران امنیتی معتقدند این حملات با فشارهای ایالات متحده بر سرمایهگذاریهای چین در این منطقه همسو است. هدف از این عملیات، جمعآوری اطلاعات استراتژیک و رصد تحرکات سیاسی و اقتصادی در مناطقی است که رقابت بین قدرتهای جهانی برای نفوذ در آنها شدت یافته است.
جزئیات فنی
- نوع تهدید: استفاده از بدافزار جاسوسی (Espionage Malware) برای ایجاد دسترسی دائمی.
- روش نفوذ: استقرار یک درپوش یا Backdoor جدید که پیش از این در پایگاههای داده شناسایی نشده بود.
- دامنه اثرگذاری: سازمانهای دولتی در هشت قلمرو مختلف آمریکای لاتین.
این عملیات نشاندهنده سطح بالای پیچیدگی در حملات APT است که با هدف جاسوسی بلندمدت و نفوذ در زیرساختهای اداری کشورهای هدف طراحی شدهاند.