شناسایی تامین‌کننده احتمالی ابزارهای هک چینی در سه کارزار سایبری

Suspected Chinese Malware Supplier Tied to Three Hacking Campaigns

تحقیقات جدید Check Point Research نشان می‌دهد که سه گروه نفوذگر با منشأ چینی از زیرساخت‌ها و ابزارهای مشترکی استفاده می‌کنند که احتمالاً توسط یک نهاد واحد به نام CopperDragon تأمین می‌شود. این گروه‌ها با استفاده از چارچوب Sparrow، سازمان‌های متعددی را در مناطق مختلف جهان هدف قرار داده‌اند.

جزئیات گروه‌های نفوذگر و روش‌های حمله

محققان سه خوشه نفوذگر به نام‌های SilentDelivery، OceanGate و DarkWire را شناسایی کرده‌اند. گروه SilentDelivery از اوایل سال ۲۰۲۶ با آلوده کردن وب‌سایت‌های قانونی در حوزه‌های دولتی، حمل‌ونقل و فناوری اطلاعات، کاربران را با هشدارهای جعلی گواهینامه کروم فریب داده و آن‌ها را به نصب ابزار مخرب Certificate Fix ترغیب می‌کند که منجر به استقرار بدافزارهای SquadC یا SparrowDoor می‌شود.

گروه OceanGate در سال‌های ۲۰۲۵ و ۲۰۲۶ سازمان‌های دولتی و زیرساخت‌های حیاتی آسیا را هدف قرار داده و با نفوذ از طریق سرورهای لینوکسی متصل به اینترنت، به محیط‌های ویندوزی دسترسی یافته و اقدام به سرقت اعتبارنامه‌ها و خروج اطلاعات حساس کرده است. گروه DarkWire نیز از اواسط سال ۲۰۲۵ با تمرکز بر آمریکای لاتین، اپراتورهای مخابراتی و نهادهای امور خارجه و قضایی را هدف قرار داده است.

نقش CopperDragon و چارچوب Sparrow

بر اساس گزارش Check Point Research، نهادی به نام CopperDragon به عنوان یک تأمین‌کننده احتمالی ابزارهای هک و توسعه‌دهنده چارچوب Sparrow شناخته می‌شود که در نگهداری و عرضه نسخه‌های مختلف بدافزار Melofee نیز نقش دارد. این چارچوب پیش‌تر با گروه FamousSparrow مرتبط بوده است.

شواهد نشان می‌دهد که گروه‌های دیگری نظیر Earth Estries، TropicTrooper و UAT-9244 نیز از ابزارهای مشابهی استفاده می‌کنند که احتمالاً از همین منبع تأمین شده است. اگرچه در مورد گروه DarkWire شباهت مستقیم کد مشاهده نشده، اما زیرساخت‌های مورد استفاده آن با دامنه‌های مرتبط با FamousSparrow همخوانی دارد.

نکته‌های کلیدی

• شناسایی سه خوشه نفوذگر SilentDelivery، OceanGate و DarkWire با منشأ چینی.
• استفاده از چارچوب Sparrow و بدافزارهای SparrowDoor و Melofee در حملات.
• هدف قرار دادن بخش‌های دولتی، مخابراتی و زیرساخت‌های حیاتی در آسیا، اروپا و آمریکای لاتین.
• معرفی CopperDragon به عنوان تأمین‌کننده احتمالی ابزارهای هک برای چندین گروه تهدیدگر.