Önceden rapor edilmeyen bir siber casusluk operasyonu olan SilkParasite, Orta Asya'daki hükümet kurumlarını hedef almaktadır. Bu operasyon, yedi farklı uzaktan erişim aracı (RAT) ailesini kullanmaktadır ve bunların beş tanesi daha önce hiç belgelenmemiştir: DriveSilkRAT, CookiETagRAT, NomadRAT, GoginRAT ve NodeEdgeRAT. SilkParasite, 2025'in sonlarında keşfedilmiş ve Çin kökenli bir tehdit kümesiyle bağlantılı olarak değerlendirilmektedir.
SilkParasite'in ilginç yanı, otherwise expert kodların arasında AI destekli geliştirme izlerinin bulunmasıdır. Bu, AI tarafından üretilen malware'den farklı bir şeydir. Bitdefender Labs, technical bir raporunda, "SilkParasite'in arsenali, profesyonel casusluk araçlarının tüm özelliklerini taşımaktadır ve bunlar, insan operatörler tarafından geliştirilmiştir, ancak AI muhtemelen süreci hızlandırmak için kullanılmıştır." demiştir.
SilkParasite, diğer operasyonlardan farklı olarak, AI tarafından üretilen malware'ye güvenmek yerine, profesyonel casusluk araçlarını kullanmaktadır. Ancak, bir phishing saldırısında AI tarafından üretilen bir içerik bulunmuştur ve bu, kasıtlı bir şekilde bırakılmış olabilir. SilkParasite, son yıllarda Orta Asya'ya saldıran üçüncü önemli tehdit aktörüdür. Önceki tehdit aktörleri, UAC-0063 ve FamousSparrow'dur.
SilkParasite operasyonunun Çin ile bağlantılı olduğu en önemli nokta, BLOODALCHEMY adlı bir arka kapının kullanılmasıdır. Bu, Deed RAT'nin güncellenmiş bir versiyonudur ve ShadowPad'in bir öncüsüdür. ShadowPad ve PlugX, Çinli hacking grupları tarafından yaygın olarak kullanılmaktadır. Ayrıca, SilkParasite'in bir spear-phishing kampanyası da FamousSparrow ile bağlantılıdır ve bu, Çin'in APT'lerinin geopolitical, technical ve strategic global hamlelerine ışık tutmaktadır.
