Silver Fox AtlasCross RAT жана жасалма домендер менен Азиядагы киберкампаниясын кеңейтет

Күтө туруңуз — Silver Fox кайтып келди, жана алар Азиядагы киберкампаниясын жаңы жамандыктар менен жогорулатып жатышат. Алар 2025-жылдын 27-октябрында катталган 11 жасалма домен аркылуу AtlasCross RAT орнотуп жатышат. Бул жөн гана башка зыяндуу программа эмес — бул туруктуулук жана жашыруундук үчүн жасалган толук шифрленген команда-жана-башкаруу (C2) операциясы.

AtlasCross RAT бул жасалма домендер аркылуу таралып жатат, алардын бардыгы бир күндө — 2025-жылдын 27-октябрында катталган. Бул координацияланган кадам жакшы пландалган кол салуу инфраструктурасын көрсөтөт. RAT өзү C2 үчүн шифрленген байланыштарды колдонот, аны табуу жана токтотуу кыйындатат. Ал узак мөөнөттүү кирүү үчүн курулган, туруктуулук механизмдери менен, аны кайра жүктөө же коопсуздук сканерлеринен кийин дагы тирүү кармап турат.

Бул кампания атайын Азия боюнча уюмдарга багытталган, колдонуучуларды зыяндуу программаны жүктөөгө алдаш үчүн фишинг жана домен жасалмалоону пайдаланат. Орнотулгандан кийин, AtlasCross кол салуучуларга бузулган системдерге алыскы кирүү мүмкүнчүлүгүн берет, аларга маалымат уурдоого, кошумча жүктөмдөрдү орнотууга же келечектеги кол салуулар үчүн басып алууну сактоого мүмкүндүк берет.

Кодду кол коюу сертификаттарын колдонуу башка бир катмарды кошот, зыяндуу программаны коопсуздук куралдары үчүн легитимдүү кылат. Бул жөн гана талкалоо эмес — бул терең, туруктуу кирүүнү орнотууга багытталган татаал, көп баскычтуу операция.