Czy Katar stał się celem chińskich cyberataków po konflikcie z Iranem?
Czy Katar stał się celem chińskich cyberataków po konflikcie z Iranem?
Analiza Check Point Software Technologies wskazuje, że cyberataki na organizacje w Katarze rozpoczęły się wkrótce po wybuchu konfliktu na Bliskim Wschodzie. Już 1 marca 2026 roku, zaledwie dzień po eskalacji militarnej, odnotowano pierwsze incydenty, które mogą być powiązane z chińskojęzycznymi grupami APT.
W badaniach zauważono, że atakujący wykorzystywali malware PlugX oraz narzędzia Cobalt Strike. Przykładem jest kampania prowadzona przez grupę Camaro Dragon, która próbowała zainfekować katarskie cele zmodyfikowaną wersją PlugX. To wskazuje na ścisły związek operacji cyberwywiadowczych z bieżącymi wydarzeniami geopolitycznymi.
Tempo działań sugeruje, że cyberataki mogą być uruchamiane niemal natychmiast po pojawieniu się kryzysu, co stawia nowe wyzwania przed bezpieczeństwem narodowym. Przykłady ataków obejmują:
- Infekcje złośliwym oprogramowaniem
- Wykorzystanie narzędzi Cobalt Strike
- Powiązania z grupą Camaro Dragon
Na podstawie: Źródła
