Аналітики Bitdefender Labs ідентифікували SilkParasite — кібершпигунську операцію, яка, за оцінками з середнім рівнем впевненості, має зв'язки з Китаєм. Ця кампанія спрямована на державні структури в країнах Центральної Азії. Операція використовує щонайменше сім сімейств RAT (Remote Access Trojan) для здійснення своїх цілей.
Дослідження Bitdefender виявило, що зловмисники задіяли різноманітний інструментарій, включаючи щонайменше сім різних типів RAT. Ці шкідливі програми дозволяють зловмисникам отримувати віддалений доступ до систем жертв, викрадати конфіденційну інформацію та проводити подальші шпигунські дії. Детальний аналіз технічних аспектів операції, включаючи використовувані експлойти та методи розповсюдження, триває.
Основною мішенню операції SilkParasite є державні установи в країнах Центральної Азії. Це свідчить про спроби отримати доступ до чутливої державної інформації, що може мати значні геополітичні наслідки. Хоча пряма загроза Україні не є основною темою дослідження, подібні операції можуть свідчити про ширші регіональні кіберзагрози, які потенційно можуть вплинути і на сусідні країни.
Для протидії подібним загрозам державним установам рекомендується:
- Регулярно оновлювати програмне забезпечення та операційні системи.
- Використовувати надійні антивірусні рішення та системи виявлення вторгнень.
- Проводити навчання персоналу щодо розпізнавання фішингових атак та інших соціальних інженерних методів.
- Впроваджувати суворі політики доступу та контролю облікових записів.
- Здійснювати моніторинг мережевої активності на предмет підозрілих з'єднань та дій.