Hawlgal Sibar: Taageerada barnaamijyada xaasidnimada leh ee af-Kuuriyanka
OpenAI waxay mamnuucday akoonno af-Kuuriyaan ku shaqaynayay oo garaadka macmalka ah u adeegsanayay samaynta iyo cilad-bixinta barnaamijyo xaasidnimo leh, phishing iyo habraacyada xatooyada xogta aqoonsiga.
Daraasaddan kiis waxaa markii hore lagu daabacay warbixintii OpenAI ee Oktoobar 2025(ku furmaa daaqad cusub).
Hawlwadeenka
Waxaan aqoonsannay oo mamnuucnay koox akoonno ChatGPT ah oo hawlwadeennadooda af-Kuuriyanka ku shaqeeya ay isku dayeen inay noocyadayada u adeegsadaan samaynta barnaamijyo xaasidnimo leh iyo nidaamyo amar iyo xakamayn (C2). Tilmaamihii aan ku aragnay baaritaankayaga waxay la mid yihiin kuwa ku jiray warbixin Trellix ah oo hawlo la mid ah ku xidhay ololeyaal spear phishing ah oo lagu beegsanayay safaaradaha iyo xafiisyada diblomaasiyadeed ee Kuuriyada Koonfureed, faafinta barnaamijka xaasidnimada leh ee XenoRAT iyo adeegsiga kaydad ku salaysan GitHub oo loogu talagalay C2.
Inkasta oo iswaafajinta warbixinta Trellix—oo ay ku jiraan adeegsiga af-Kuuriyanka, hawlo waafaqsan aagagga wakhtiga UTC+8 iyo UTC+9, iyo mawduucyada hawlgalka—ay la jaanqaadayso fahamka bahda amniga ee hawlwadeennada Kuuriyada Waqooyi (DPRK), annagu si madax-bannaan uma xaqiijin karno cidda ka dambaysa; sidoo kale, Kuuriyada Waqooyi waxaan ka xannibnaa gelitaanka adeegyadayada.
Habdhaqanka
Akoonnadu waxay noocyadayada inta badan kula falgaleen af-Kuuriyaan, iyagoo muujiyay habraacyo habaysan oo akoonno badan ay shaqaynayeen waqtiyo kooban oo cayiman. Mid kasta oo ka mid ah akoonnadan wuxuu u muuqday inuu diiradda saaray adeegsi gaar ah, sida kordhinnada Chrome oo loogu beddelo Safari si loogu daabaco Apple App Store, habaynta VPN-yada Windows Server ama samaynta kordhinnada macOS Finder, halkii akoon kastaa ka qaban lahaa dhinacyo farsamo oo badan.
Waxaan aragnay in noocyadayada lagala falgalay hawlo ay ka mid yihiin Windows API hooking, habraacyada helitaanka xogta aqoonsiga iyo cookies-ka biraawsarka (DPAPI), iyo bogag xaqiijin oo kuwa rasmiga ah u eg, sida nuqullo reCAPTCHA ah. Waxaan sidoo kale aragnay qabyo iimayllo phishing ah oo af-Kuuriyaan ku qoran, kuwaas oo inta badan ku saabsanaa lacagaha dijitaalka ah loona qaabeeyay inay u ekaadaan farriimo ka yimid dawladda ama bixiyeyaasha adeegyada maaliyadeed.
Intaa waxaa dheer, hawlwadeennadu waxay tijaabiyeen adeegyada kaydinta daruurta sida pCloud, file.io, samaynta xiriirro toos ah oo GDrive ah iyo qoraallada API, iyo hawlaha GitHub sida soo-qaadashada nuxurka cayriin iyo maaraynta token-ka. Ma aannu helin caddayn muujinaysa in faylasha binary-ga xaasidnimada leh ee loo adeegsaday ololeyaashii ay Trellix sharraxday lagu sameeyay noocyadayada. Waxaa suurtagal ah in isla hawlwadeennadaasi ay adeegsanayeen noocyadayada iyagoo isla mar ahaantaana payload-yada ku diyaarinayay aaladaha horumarinta iyo adeegyada daruurta.
Natiijooyinka
Hawlwadeennada khatartu waxay nooca ka soo saareen natiijooyin loogu talagalay inay taageeraan dhinacyo badan oo hawlgalkooda ah, oo ay ka mid yihiin:
Samaynta implant-yo iyo qalab la xidhiidha RAT: sahaminta gelinta reflective DLL, fulinta xusuusta gudaheeda iyo farsamooyinka Windows API hooking.
Habraacyada xatooyada xogta aqoonsiga: samaynta, wax-ka-beddelka iyo cilad-bixinta qoraallo lagu soo saarayo furayaasha sirgelinta biraawsarka, cookies-ka iyo furaha sirta ah ee kaydsan iyadoo la adeegsanayo habraacyada Chrome/Edge DPAPI.
Phishing iyo dabinno: diyaarinta nuxur u muuqday phishing af-Kuuriyaan ah, oo inta badan ku saabsanaa lacagaha dijitaalka ah, hay’adaha dawladda ama bixiyeyaasha adeegyada maaliyadeed; iyo tijaabinta qarinta HTML-ka iyo u sii-marinta reCAPTCHA wakiil si loo sameeyo bogag gelitaan oo lagu qanci karo.
Qaab-dhismeedka bilowga ah ee horumarinta macOS: codsiyo la xidhiidha samaynta kordhinnada Finder iyo Safari iyo diyaarinta muunad xeerka gaar ahaanshaha App Store ah.
Hawlgallada lacagaha dijitaalka ah: cilad-bixinta wicitaannada API iyo falgalka boorsooyinka dijitaalka ah.
Qaar badan oo codsiyadan ka mid ahi waxay ku jireen aagga cawlan ee hawlaha labada ujeeddo loo adeegsan karo. Waxay noqon karaan adeegsi gebi ahaanba sharci ah, sida cilad-bixinta softiweerka, sirgelinta ama horumarinta biraawsarka, balse macne kale ayay yeeshaan marka hawlwadeen khatar ahi u adeegsado ujeeddo kale.
Saamaynta
Waxaan joojinnay dhammaan akoonnadii la xidhiidhay hawlgalkan, tilmaamihii khuseeyayna waxaan la wadaagnay la-hawlgalayaashayada. Ma aannu helin caddayn muujinaysa in helitaanka noocyadu suurageliyay awoodo cusub oo ka baxsan waxa horeba dadweynuhu u heli karay.