پژوهشگران امنیت سایبری از شناسایی حمله سایبری یک گروه به‌احتمال زیاد پاکستانی به وزارت مالیه طالبان خبر دادند. این گروه سایبری موسوم به «ساید کاپی» با استفاده از یک بدافزار، دسترسی از راه دور و ایمیل‌های فیشینگ حاوی فایل فشرده به زبان پشتو، اداره طالبان را هدف قرار داده است.
بر اساس این گزارش، این کمپین با ارسال ایمیل‌های فیشینگ حاوی فایل فشرده آغاز می‌شود که درون آن یک فایل میانبر مخرب با نامی به زبان پشتو قرار دارد. انتخاب زبان پشتو نشان‌دهنده آشنایی دقیق مهاجمان با محیط و ساختار ادارات تحت کنترول طالبان است.
اهداف این عملیات تنها به وزارت مالیه طالبان محدود نبوده و شامل ادارات مالی و درآمدی در سطح ولایات، مقام‌های دولتی پشتوزبان و کارکنان دولت در سطوح محلی نیز بوده است.
این بدافزار قابلیت‌هایی مانند ثبت کلیدهای فشرده‌شده، گرفتن تصویر از صفحه نمایش، دسترسی به وب‌کم و میکروفون، سرقت داده‌ها و ایجاد ارتباطات مخفی را در اختیار مهاجمان قرار می‌دهد.
همچنین با تقلید از مرورگر «مایکروسافت اِج»، ماندگاری خود را در سیستم از طریق رجیستری ویندوز حفظ می‌کند.
کارشناسان، گروه ساید کاپی را بخشی از مجموعه بزرگ‌تر «ترنسپرنت ترایب» یا «ای‌پی‌تی ۳۶» می‌دانند که سابقه حملات سایبری علیه اهدافی در منطقه جنوب آسیا، به‌ویژه هند، را دارد.
این گزارش در حالی منتشر شده که به‌تازگی کمپین مشابهی نیز علیه زیرساخت‌های نظامی هند شناسایی شده است.
در این حملات، از فایل‌های مخرب که به‌صورت فایل‌های معمولی یا از طریق پیام‌رسان‌هایی مانند واتساپ ارسال می‌شوند، برای انتشار بدافزار استفاده شده است.
در این نوع حملات سایبری، بدافزار ابتدا از طریق فایل آلوده روی سیستم نصب و اجرا می‌شود و سپس با یک سرور تحت کنترول مهاجم ارتباط برقرار می‌کند و پس از آن، مهاجم می‌تواند به سیستم مورد نظر دسترسی پیدا کند.
در چنین شرایطی، هکرها می‌توانند مثل کسی که پشت کامپیوتر نشسته به فایل‌ها دسترسی داشته باشند، برنامه اجرا کنند، اطلاعات را سرقت کنند و حتی فعالیت‌های کاربر را به‌طور کامل زیر نظر بگیرند.
