شرکت سیمانتک، رهبر امنیت سایبری در مقابله با تهدیدات گروه Stonefly

در دنیای امروز، امنیت سایبری به یکی از مهمترین دغدغههای سازمانها و دولتها تبدیل شده است. با افزایش حملات سایبری پیچیده و هدفمند، نیاز به راهکارهای پیشرفته و تیمهای متخصص برای مقابله با این تهدیدات بیش از پیش احساس میشود. شرکت سیمانتک (Symantec)، به عنوان یکی از پیشگامان صنعت امنیت سایبری، نقش کلیدی در شناسایی و خنثیسازی حملات گروههای هکری مانند Stonefly ایفا کرده است. این مقاله به بررسی نقش سیمانتک در مقابله با تهدیدات سایبری و تحلیل حملات اخیر گروه Stonefly میپردازد.

سیمانتک: پیشرو در امنیت سایبری

 شرکت سیمانتک، که اکنون بخشی از برودکام (Broadcom) است، بیش از سه دهه تجربه در زمینه امنیت سایبری دارد. این شرکت با ارائه راهکارهای جامع و نوآورانه، از سازمانها در برابر تهدیدات سایبری محافظت میکند. تیم Threat Hunter سیمانتک، یکی از تیمهای پیشرو در شناسایی و تحلیل تهدیدات پیشرفته است که به طور مداوم حملات گروههای هکری را رصد و خنثی میکند.

حملات گروه Stonefly: تهدیدی جدی برای سازمانهای آمریکایی

 گروه هکری Stonefly، که با نامهای دیگری مانند Andariel، APT45، و Onyx Sleet نیز شناخته میشود، یکی از گروههای وابسته است که در سالهای اخیر حملات متعددی را علیه سازمانهای آمریکایی انجام داده است. این گروه که به سازمان اطلاعات نظامی کره شمالی (Reconnaissance General Bureau یا RGB) وابسته است، در ابتدا بیشتر بر روی حملات DDoS و جاسوسی سایبری متمرکز بود. اما در سالهای اخیر، به حملات با انگیزه مالی روی آورده است.

حملات اخیر و نقش سیمانتک

 در ماه اوت ۲۰۲۴، تیم Threat Hunter سیمانتک شواهدی از نفوذ گروه Stonefly به سه سازمان مختلف در ایالات متحده را کشف کرد. این حملات تنها یک ماه پس از انتشار کیفرخواست علیه یکی از اعضای این گروه به نام Rim Jong Hyok انجام شد. Rim به دلیل مشارکت در حملات باجافزاری علیه بیمارستانها و ارائه دهندگان خدمات بهداشتی در ایالات متحده بین سالهای ۲۰۲۱ تا ۲۰۲۳ تحت تعقیب قرار گرفت.

سیمانتک در گزارش خود اشاره کرد که اگرچه مهاجمان موفق به استقرار باجافزار در شبکه های سازمانهای هدف نشدند، اما انگیزه اصلی این حملات احتمالاً مالی بوده است. تمامی قربانیان این حملات، شرکتهای خصوصی بودند که در حوزه هایی بدون ارزش اطلاعاتی آشکار فعالیت میکردند.

ابزارها و روشهای مورد استفاده توسط Stonefly

 گروه Stonefly از مجموعهای از ابزارهای پیشرفته برای انجام حملات خود استفاده میکند. برخی از این ابزارها عبارتند از:

     Backdoor.Preft: یک بدافزار چندمرحلهای که قابلیت دانلود و آپلود فایلها، اجرای دستورات، و دانلود پلاگینهای اضافی را دارد. این ابزار به طور انحصاری با گروه Stonefly مرتبط است.

     Nukebot: یک بدافزار که قابلیت اجرای دستورات، دانلود و آپلود فایلها، و گرفتن اسکرینشات را دارد. اگرچه این ابزار قبلاً با Stonefly مرتبط نبوده، اما به نظر میرسد گروه از طریق کدهای منتشر شده آن را به دست آورده است.

     Mimikatz: یک ابزار عمومی برای استخراج اعتبارنامههای سیستم که توسط Stonefly به صورت سفارشی سازی شده استفاده میشود.

     Keyloggers: دو کیلاگر متمایز که برای سرقت دادههای حساس از کلیپ بورد و ثبت فعالیتهای کاربران استفاده میشوند.

     Sliver و Chisel: ابزارهای متنباز برای تست نفوذ و ایجاد تونلهای امن.

     Megatools: یک ابزار خط فرمان برای انتقال دادهها به سرویس ذخیرهسازی ابری Mega.nz.

نقش سیمانتک در شناسایی و مقابله با تهدیدات

 سیمانتک با استفاده از فناوریهای پیشرفته و تیمهای متخصص خود، توانسته است حملات گروه Stonefly را به موقع شناسایی و خنثی کند. این شرکت با تحلیل دقیق شاخصهای خطر (Indicators of Compromise یا IOC) و استفاده از ابزارهای اختصاصی مانند Backdoor.Preft، موفق به جلوگیری از نفوذ بیشتر این گروه به شبکههای سازمانی شده است.

علاوه بر این، سیمانتک با همکاری نزدیک با سازمانهای دولتی و ارائه گزارشهای جامع، به افزایش آگاهی در مورد تهدیدات سایبری کمک کرده است. این شرکت همچنین با ارائه راهکارهای امنیتی جامع، سازمانها را در برابر حملات آینده مقاومتر می کند.

چالشهای پیشرو و آینده امنیت سایبری

 با وجود تلاشهای شرکتهایی مانند سیمانتک، تهدیدات سایبری همچنان در حال افزایش هستند. گروههایی مانند Stonefly با استفاده از ابزارهای پیشرفته و روشهای پیچیده، به طور مداوم در حال توسعه استراتژیهای خود هستند. برای مقابله با این تهدیدات، همکاری بین المللی و سرمایه گذاری در فناوریهای نوین امنیتی ضروری است.

سیمانتک به عنوان یکی از رهبران صنعت امنیت سایبری، به طور مداوم در حال توسعه راهکارهای جدید برای مقابله با تهدیدات نوظهور است. این شرکت با ارائه خدمات نظارت ۲۴ ساعته، تحلیل تهدیدات، و آموزش به سازمانها، نقش مهمی در ایجاد یک محیط سایبری امن ایفا میکند.

شرکت سیمانتک با بیش از سه دهه تجربه در حوزه امنیت سایبری، به یکی از پیشگامان این صنعت تبدیل شده است. نقش این شرکت در شناسایی و خنثیسازی حملات گروههای هکری مانند Stonefly، نشاندهنده اهمیت راهکارهای پیشرفته و تیمهای متخصص در مقابله با تهدیدات سایبری است. با توجه به افزایش پیچیدگی حملات سایبری، همکاری بین سازمانها و شرکتهای امنیتی مانند سیمانتک برای ایجاد یک محیط سایبری امنتر ضروری است.

سیمانتک نه تنها به سازمانها در مقابله با تهدیدات فعلی کمک میکند، بلکه با ارائه راهکارهای نوآورانه، آنها را برای مواجهه با چالشهای آینده آماده میسازد. در دنیایی که تهدیدات سایبری هر روز پیچیدهتر میشوند، نقش شرکتهایی مانند سیمانتک در حفظ امنیت دیجیتال بیش از پیش حیاتی است.