ارتباط بدافزار گوس اگ با روسیه

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این بدافزار که گوس اگ (GooseEgg) نام دارد از یک آسیب پذیری با عنوان CVE-2022-38028 در سرویس ویندوز پرینت اسپولر (Windows Print Spooler) که فرآیندهای چاپ را مدیریت می کند، سوء استفاده می کند.

محققان اظهار کردند که به نظر می رسد که گوس اگ، بدافزار انحصاری گروهی باشد که تحت عنوان فارست بلیزارد (Forest Blizzard) شناخته می شود و با آژانس اطلاعات نظامی روسیه (GRU) مرتبط است.

بر اساس این گزارش، فارست بلیزارد که با نام‌های فنسی بر (Fancy Bear) و ای پی تی 28 (APT28) نیز شناخته می‌شود، حداقل از ژوئن 2020 این بدافزار را علیه سازمان‌های دولتی، غیردولتی، آموزشی و حمل‌ونقل در اوکراین، اروپای غربی و آمریکای شمالی بکار گرفته است.

محققان بیان کردند:

استفاده از گوس اگ در عملیات فارست بلیزارد، یک کشف منحصر به فرد است که قبلاً توسط ارائه دهندگان امنیتی گزارش نشده بود.

مایکروسافت مشاهده کرده است که پس از دسترسی به یک دستگاه هدف، فارست بلیزارد از گوس اگ برای افزایش امتیازات در شبکه استفاده می کند.

این بدافزار، خود یک برنامه لانچر ساده است، اما به مهاجمان اجازه می دهد تا اقدامات دیگری مانند اجرای کد از راه دور، نصب درب پشتی و حرکت جانبی از طریق شبکه های در معرض خطر را انجام دهند.

این شرکت نقص امنیتی پرینت اسپولر را در سال 2022 وصله کرد.

مایکروسافت عنوان کرد:

از مشتریانی که هنوز این اصلاحات را اجرا نکرده‌اند خواسته می‌شود این کار را در اسرع وقت برای امنیت خود انجام دهند.

علاوه بر آسیب پذیری CVE-2022-38028، فارست بلیزارد از اشکالات دیگری مانند CVE-2023-23397 که تمامی نسخه های نرم افزار مایکروسافت اوت لوک (Microsoft Outlook) را در دستگاه های ویندوزی تحت تأثیر قرار می دهد، سوء استفاده می کند.

در اوایل ماه دسامبر، مایکروسافت هشدار داد که فارست بلیزارد از آوریل 2022 در تلاش است تا از باگ مایکروسافت اوت لوک برای دسترسی غیرمجاز به حساب‌های ایمیل در سرورهای مایکروسافت اکسچنج (Microsoft Exchange) استفاده کند.

هکرهای آژانس اطلاعات نظامی روسیه، معمولا دارایی های اطلاعاتی استراتژیک مانند موارد مربوط به دولت، انرژی، حمل و نقل و سازمان های غیر دولتی در ایالات متحده، اروپا و خاورمیانه را هدف قرار می دهند.

مایکروسافت همچنین فارست بلیزارد را مشاهده کرده است که سازمان های رسانه ای، شرکت های فناوری اطلاعات، سازمان های ورزشی و موسسات آموزشی را هدف قرار می دهد.