شرکت‌های IT روسیه هدف حملات Space Pirates با بدافزار جدید LuckyStrike

security news

عامل تهدید معروف به Space Pirates با کمپین مخربی مرتبط است که سازمان‌های IT روسیه را با بدافزار جدیدی به نام LuckyStrike Agent هدف قرار می‌دهد.

این فعالیت در نوامبر 2024 توسط Solar تحت عنوان Erudite Mogwai شناسایی شده است. حملات با استفاده از ابزارهای دیگری مانند Deed RAT (یا ShadowPad Light) و یک نسخه سفارشی از ابزار پراکسی به نام Stowaway که قبلاً توسط سایر گروه‌های هکر مرتبط با چین استفاده شده بود، شناخته می‌شوند. محققان Solar گفتند: Erudite Mogwai یکی از گروه‌های فعال APT است که در سرقت اطلاعات محرمانه و جاسوسی تخصص دارد. اعتقاد بر این است که این گروه همپوشانی های تاکتیکی را با گروه هک دیگری به نام Webworm به اشتراک می‌گذارد. همچنین به هدف قرار دادن سازمان‌های روسیه، گرجستان و مغولستان معروف است.

https://thehackernews.com/2025/02/space-pirates-targets-russian-it-firms.html