Palo Alto Networks Unit 42 ka zbuluar një fushatë spiunazhi kibernetik kundër infrastrukturës Linux të institucioneve qeveritare dhe strukturave të lidhura me shtetin. Aktiviteti, i gjurmuar si CL-UNK-1211 nga tetori 2025 deri në prill 2026, synonte zbulimin e rrjeteve dhe ruajtjen e aksesit afatgjatë për mbledhjen e informacionit.
Sulmuesit përdorën mjete me burim të hapur, backdoor të personalizuar dhe web shell në PHP. Ata tentuan të çaktivizonin mbrojtjen e pajisjeve fundore, të fshinin regjistrat e sistemit dhe ta maskonin ndërhyrjen si vlerësim legjitim sigurie. Disa skripte përmbanin shënime arsyetimi hap pas hapi, çka sugjeron, por nuk provon, gjenerimin e tyre nga modele gjuhësore ose agjentë AI.
Në sulme u përdor edhe SysGoRAT, një trojan për akses në distancë, i shkruar në Go, që mbështet qëndrueshmërinë në Windows dhe Linux. Ai lidhet me infrastrukturën e komandimit dhe kontrollit përmes WebSocket. Sulmuesit përdorën gjithashtu reverse shell në memorie për të shmangur lënien e gjurmëve në disk.
Objektivat përfshinin nxjerrjen e bazave të të dhënave dhe email-eve qeveritare për të hyrë në llogari të rrjeteve sociale. Skripti search_social.php kërkonte mesazhe të lidhura me këto platforma. Një tjetër skript, zip_mails.sh, synonte arkivimin dhe nxjerrjen e email-eve të përzgjedhura, por dështoi gjatë ekzekutimit për shkak të gabimeve sintaksore.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
