به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این عامل تهدید که توسط محققان شرکت امنیت سایبری سیسکو تالوس (Cisco Talos) لقب اسنیکی شف (SneakyChef) را به خود اختصاص داده است، از یک نسخه سفارشی شده بدافزار تروجان دسترسی از راه دور (RAT) به نام گوست رت (Gh0st RAT) استفاده می کند که پیوندهایی را به عملیات های تحت حمایت دولت چین ارائه می کند.
سیسکو تالوس در حال فراخوانی بدافزار شوگر گوست (SugarGh0st) است و میگوید این بدافزار از طریق اسناد اسکنشده که عادی به نظر میرسند اما آلوده به کد مخرب هستند، تحویل داده میشود.
این شرکت اولین بار در ماه نوامبر شوگر گوست را کشف کرد اما آن را به یک عامل تهدید خاص نسبت نداده بود.
فعالیت قبلی عمدتاً در کره جنوبی و ازبکستان مشاهده شده بود، اما در کمپین جدید، مهاجمان طیف وسیع تری از اهداف، از جمله وزارتخانه های امور خارجه و سفارتخانه ها را در حداقل 9 کشور در سراسر آفریقا، خاورمیانه، اروپا و آسیا آلوده کردند.
به گفته محققان، هکرهای اسنیکی شف حداقل از اوت 2023 فعال بوده اند.
همراه با اسناد فریب با مضمون دولتی، محققان همچنین هکرها را با استفاده از فرمهای برنامههای مخرب برای ثبت نام در یک کنفرانس و خلاصه مقالات تحقیقی مشاهده کرده اند.
در اوایل ماه می، محققان در شرکت پروف پوینت (Proofpoint) دریافتند که شوگر گوست در کمپینهایی استفاده میشود که سازمانهایی را در ایالات متحده که در امور مربوط به هوش مصنوعی درگیر هستند، از جمله دانشگاه، صنعت خصوصی و خدمات دولتی، مورد استفاده قرار میگیرد.
گوست رت یک بدافزار است که برای بیش از یک دهه توسط طیف وسیعی از گروه های پیشرفته تحت حمایت دولتها در حمله به اهداف دیپلماتیک، سیاسی، اقتصادی و نظامی در سراسر جهان استفاده می شود.
شوگر گوست سفارشی شده است تا به هکرها امکان شناسایی بیشتر از جمله توانایی جستجوی کلیدهای خاص، پسوند فایل و موارد دیگر را بدهد.
همچنین به هکرها اجازه می دهد تا دستورات سفارشی شده را ارائه دهند و از تشخیص فرار کنند.
شوگر گوست می تواند نام میزبان، سیستم فایل، درایو و اطلاعات سیستم عامل قربانی را جمع آوری کند و همچنین می تواند از دسکتاپ فعلی دستگاه قربانی اسکرین شات بگیرد و به چندین پنجره تبدیل شود.
سیسکو تالوس، اسنیکی شف را با احتمال متوسط، به چین نسبت داده که بخشی از آن به دلیل استفاده از گوست رت است که در میان عوامل تهدید چینی زبان محبوب است.
