به گزارش واحد هک و نفوذسایبربان؛ محققان امنیتی شرکت فاکس آی تی (Fox-IT) گروه جاسوسی موفانگ (Mofang) چین را کشف کرده اند که فعالیت خود را از فوریه 2012 شروع کرده و کشورهای مختلفی را تابه حال تحت تأثیر فعالیت های خود قرار داده است. محققان بر این باورند که اصلی ترین و مخرب ترین نرم افزار این گروه، بدافزار شیم رَت (ShimRat) نام دارد.بدافزار شیم رَت، از ماه می فعالیت مخرب خود را با حمله به وزارت بازرگانی میانمار و حمله به دو شرکت خودروسازی آلمانی تشدید کرد.

دولت میانمار هدف اصلی حملات
حملات صورت گرفته توسط گروه موفانگ، تا ژانویه 2013 علیه دولت میانمار ادامه داشت تا اینکه این گروه، حملات ادامه دار خود را به صورت گسترده تر علیه سازمان های کانادایی، آمریکایی، هندی و سنگاپوری در سال 2013 اجرا کرد.
سال 2014 برای این گروه، یکی از شلوغ ترین سال های حملات به شمار می رود.در فوریه آن سال،حمله به شرکت های کره جنوبی، آوریل نهادهای دولتی میانمار و سازمان های آمریکا و کانادا، ژانویه شرکت های آمریکایی و نوامبر سازمان های ناشناس از اهداف این گروهبه شمار می روند.
حملات گروه هکری موفانگ، در سال 2015 علیه سازمان های دولتی میانمار و شرکت های خصوصی روند رو به رشد خود را ادامه داد.

منحصربه فرد بودن اجرا
در مقایسه با دیگر حملات پایدار پیشرفته (APT)، بدافزار نام برده از روش های مختلفی مانند مهندسی اجتماعی، استفاده از رایانه های آلوده و به طور خاص استفاده از ایمیل های آلوده فیشینگ (phishing)، برای آغاز فعالیت های خود بهره برداری کرد.
زمانی که بدافزار وارد سامانه موردنظر می شود، شروع به شناسایی و بررسی سیستم جهت به سرقت بردن فایل های باارزش می کند.

بدافزار شیم رَت (ShimRat)
محققان اعلام کردند ایمیل های آلوده ارسال شده شامل فایل های ورد، PDF و یا فایل اکسل هستند که پس از دریافت توسط کاربر و اجرای این فایل ها، بدافزار در سامانه کاربر فعالیت خود را آغاز می کند. همچنین می توان به این نیز اشاره کرد که بدافزار پس از به سرقت بردن کدهای نرم افزاری شرکت های امنیتی مانند مک آفی (McAfee)، سیمنتک (Symantec) و غیره،شروع به پنهان کردن فایل های مخرب خود درون این نرم افزارهای به ظاهر امن می کند و فعالیتخود را علیه کاربران شروع می کند.

از قابلیت های بدافزار شیم رَت، می توان به کنترل از راه دور، ایجاد و اصلاح کدها، دریافت و بارگذاری فایل ها، تغییر نام دادن و حذف و انتقال فایل ها اشاره کرد

بدافزار ShimRatReporter
ShimRatReporter، یکی دیگر از بدافزارهای تولیدی این گروه هکری است. این بدافزارقادر استاطلاعاتی مانند IP آدرس ها، اطلاعات شبکه، اطلاعات سیستم عامل، تنظیمات مرورگر و پروکسی ها، حساب های کاربری و یک لیست از نرم افزارهای نصب شده را به سرقت برده و به مرکز کنترل فرماندهی (C amp; C) خود ارسال کند.