بخش اطلاعات تهدید مایکروسافت (Microsoft ) فاش کرد که گروه هکری روسی معروف به بلیزارد مخفی با سایر مجرمان سایبری همکاری کرده تا عملیات جاسوسی علیه سازمان‌های هدف در جنوب آسیا انجام دهد و چندین بک‌دور بر روی دستگاه‌های اوکراینی نصب نماید.
به گزارش پایگاه خبری تکنولوژی تکنا، محققان امنیت سایبری مایکروسافت تأکید کرده‌اند که بلیزارد مخفی از حملات انجام‌شده توسط بازیگران تهدید روسی به عنوان ابزاری برای استقرار بدافزار ربات آمیدی و بک‌دور‌ها بر روی سیستم‌های اوکراینی با اهداف جاسوسی سوءاستفاده می‌کند.
بررسی‌های فنی نشان می‌دهد که این گروه برای ارتقای توانایی نظارت و انجام حملات، نقاط ورود به دستگاه‌های اوکراینی را از بازیگران تهدید دیگر تحت حمایت دولت روسیه خریداری یا دزدیده است. دسترسی اولیه معمولا از طریق حملات فیشینگ موثر حاصل می‌شود و سپس به‌صورت جانبی از طریق به خطر انداختن سرور‌ها و دستگاه‌های لبه در شبکه‌های هدف گسترش می‌یابد.
پس از کسب دسترسی اولیه، مشاهده شده که بلیزارد مخفی از طریق بدافزار سرویس‌دهنده آمیدی یک اسکریپت پاورشل را مستقر می‌کند که امکان مشاهده پیکر‌بندی دستگاه و جمع‌آوری اطلاعات از طریق سرور فرمان و کنترل را فراهم می‌آورد.
سپس بدافزار آمیدی نوع آنتی‌ویروس نصب‌شده را شناسایی و ارسال می‌کند و پیش از نصب دو پلاگین برای دزدیدن داده‌های کلیپ‌بورد و اعتبارنامه‌های مرورگر، روی دستگاه مقصد مستقر می‌گردد.
بلیزارد مخفی با اولویت دادن آدرس‌های IP استارلینک، دستگاه‌های کاربر این سرویس را هدف قرار می‌دهد و پیش از سرقت داده‌هایی نظیر ساختار دایرکتوری، اطلاعات سیستم، جلسات فعال، جدول مسیریابی، اشتراک‌گذاری‌های، گروه‌های امنیتی فعال و تنظیمات زمان، از یک الگوریتم سفارشی برای استخراج اطلاعات بهره می‌برد.
تیم امنیت مایکروسافت همچنین مشاهده کرده که این گروه از خط فرمان برای جمع‌آوری اطلاعات از ویندوز دفندر (Windows ) استفاده می‌کند تا وجود نسخه‌های قبلی بدافزار آمیدی را بررسی و اهمیت دستگاه مقصد را ارزیابی نماید.
مایکروسافت ارزیابی می‌کند که بلیزارد مخفی به‌طور فعال تکنیک‌های خود را برای هدف قرار دادن خاص دستگاه‌های نظامی اوکراین تطبیق داده و با احتمال بالا از نفوذ اولیه برای دستیابی به دسترسی استراتژیک در سطح وزارتخانه‌ها سوءاستفاده می‌کند.
