Actor240524: Azerbaycan ve İsrail diplomatlarına yönelik casusluk kampanyası

Actor240524'ün amacı, hedef ülkelerin diplomatik yazışmalarına ve stratejik verilerine uzun süreli erişim sağlayarak politik avantaj elde etmek. Grup ilk erişimi hedefe özel hazırlanmış Word belgeleriyle kuruyor; makro ve PowerShell ile çalışan iki aşamalı yükleyici, ardından uzaktan komut yürütmeyi sağlayan ABCSync bileşenini sisteme yerleştiriyor.

Rapor, zararlı yazılımın sanal makine ve sandbox ortamlarını nasıl tanıdığını adım adım gösteriyor ve her tekniğe karşı alınabilecek önlemleri sıralıyor. Yönetici özeti, teknik ekip dışındaki karar vericiler için ayrı bir bölüm olarak sona eklenmiştir.