به گزارش کارگروه حملات سایبری سایبربان؛ یک گروه هکری حرفه ای همسو با دولت چین به حمله زنجیره تامین به بخش مالی تایوان ارتباط داده شده است.
گفته می شود این حملات اولین بار در اواخر نوامبر 2021 آغاز شده است. این حملات به گروه هکری APT10 یا همان استون پاندا ارتباط داده شده است. از دیگر نام های این گروه می توان به مِنیوپَس و برنز ریوِرساید اشاره کرد. گروه نام برده دست کم از سال 2009 فعال می باشد.
طبق گزارش جدید شرکت امنیت سایبری تایوانی سایکرفت، موج دوم این حملات بین 10 تا 13 فوریه 2022 به اوج خود رسیده است. بر اساس این گزارش، حملات زنجیره تامین توانسته اند سیستم های نرم افزاری موسسات مالی را مورد هدف قرار دهند و موجب خطا در ثبت سفارشات شوند.
در این حملات که Operation Cache Panda نام گرفته اند، مهاجمین یک آسیب پذیری در رابط مدیریتی وب نرم افزار اوراق بهادار بدون نامی را مورد بهره برداری قرار داده اند. این نرم افزار بیش از 80 درصد سهام بازار تایوان را به خود اختصاص داده است. مهاجمین با هدف بهره گیری از یک وب شل از آن استفاده می کنند. این وب شل به عنوان مجرایی برای کاشت تروجان Quasar بر روی سیستم های نا ایمن عمل می کند و هدف آن، سرقت اطلاعات حساس است.
Quasar یک تروجان متن باز قابل دسترسی است که به زبان .NET. نوشته شده و دارای قابلیت هایی از جمله تهیه اسکرین شات، ضبط وبکم، ویرایش رجیستری، کی لاگینگ و سرقت گذرواژه است. این حملات برای دانلود ابزار کمکی، از سرویس اشتراک گذاری فایل چینی به نام wenshushu.cn استفاده می کنند.
