CopperDragon
A Check Point Research egyéves vizsgálata három, korábban különállónak tekintett kiberkémkedési kampány között azonosított kapcsolatot. A kutatás szerint a kínai érdekeltségű támadócsoportokhoz köthető műveletek mögött egy közös, Sparrow nevű kártevőplatform állhat, amelyet a kutatók CopperDragon néven követett szereplőhöz kapcsolnak. A támadások 21 országban érintettek kormányzati, katonai, távközlési, kutatási és kritikus infrastruktúrához tartozó szervezeteket.
A SilentDelivery, OceanGate és DarkWire néven azonosított kampányok eltérő módszereket alkalmaztak, de kártevőik és támadási infrastruktúrájuk jelentős hasonlóságokat mutattak. A kutatók szerint a CopperDragon egyfajta kiberbűnözői eszközbeszállítóként működhet, amely több, egymástól független hírszerzési csoport számára fejleszt és biztosít támadóeszközöket.
A SilentDelivery kampányban a támadók legitim weboldalakat kompromittáltak, majd hamis böngésző-tanúsítványhibákkal vették rá a kiválasztott látogatókat rosszindulatú szoftverek telepítésére. Az OceanGate műveletekben internet felől elérhető Linux-kiszolgálókat támadtak, majd a megszerzett hozzáférésekkel Windows-rendszerek felé terjeszkedtek. A DarkWire kampány elsősorban távközlési és kormányzati célpontokra összpontosított.
A vizsgálat korábban nem dokumentált kártevőket is feltárt, köztük a SquadC, AnnobinDoor és SparrowShell eszközöket. Ezek távoli hozzáférést, adatgyűjtést és a támadói jelenlét elrejtését szolgálhatják. Egyes komponensek rendszermagszinten működnek, ami jelentősen megnehezítheti észlelésüket.
A kutatás fontos megállapítása, hogy azonos kártevők használata nem feltétlenül bizonyítja ugyanazon támadócsoport részvételét. A közös fejlesztői háttér miatt több szereplő is alkalmazhat hasonló eszközöket. A CopperDragon pontos szervezeti háttere továbbra sem ismert.
