TinyNote'i tagauks
Hiina rahvusriikide rühma nimega Camaro Dragon on taas seostatud uue tagaukse loomisega, mis ühtib selle luureandmete kogumise eesmärkidega. See tagauks, tuntud kui TinyNote, on loodud Go programmeerimiskeele abil. Kuigi TinyNote'il ei pruugi olla kõrgetasemelist keerukust, kompenseerib see seda, kasutades mitmeid strateegiaid, et tagada pidev juurdepääs ohustatud hostidele.
TinyNote toimib esimese etapi kasuliku koormana, keskendudes peamiselt masina põhiloendamise läbiviimisele ja käskude täitmisele, kasutades kas PowerShelli või Goroutinesi. Pahavara kasutab ohustatud süsteemis tugipunkti säilitamiseks mitmeid meetodeid. See hõlmab mitmete püsivusülesannete täitmist ja erinevate tehnikate kasutamist oma serveritega suhtlemiseks.
Näib, et Camaro Dragoni eesmärk on säilitada ohustatud hostis vastupidav ja püsiv kohalolek, maksimeerida selle võimet koguda luureandmeid ja potentsiaalselt sooritada edasisi pahatahtlikke tegevusi. Väärib märkimist, et Camaro Dragoni tegevus kattub ohus osaleja tegevusega, keda küberjulgeoleku kogukond jälgib Mustang Pandana. Samuti arvatakse, et Mustang Panda on riiklikult toetatud Hiina küberkuritegude rühmitus, mille märgid näitavad, et see on olnud hoolas vähemalt 2012. aastast.
TinyNote'i tagaust kasutatakse valitsussaatkondade sihtimiseks
TinyNote'i tagaukse levitamine hõlmab välisasjadega seotud failinimede kasutamist, näiteks "PDF_ Kutsutud diplomaatiliste liikmete kontaktide nimekiri". Rünnakukampaania näitab tahtlikku keskendumist Kagu- ja Ida-Aasia saatkondade sihikule.
Selle konkreetse pahavara üks oluline aspekt on selle suutlikkus vältida Indoneesias levinud viirusetõrjelahenduse Smadav tuvastamist. See võime näitab ründajate põhjalikku ettevalmistust ja ulatuslikke teadmisi oma ohvrite keskkonna ja piirkonna kui terviku kohta.
TinyNote'i tagaukse kasutuselevõtt näitab Camaro Dragoni operatsioonide sihipärast olemust ja ulatuslikku uurimistööd, mida nad teevad enne kavandatud ohvrite süsteemidesse tungimist. Kasutades seda tagaust samaaegselt koos muude erineva tehnilise keerukuse tasemega tööriistadega, näitavad ohus osalejad oma aktiivseid jõupingutusi oma rünnakuarsenali mitmekesistamiseks.
Küberkurjategijad jätkavad oma tehnikate laiendamist ja arendamist ning ähvardavad arsenali
Need leiud heidavad valgust Camaro Dragoni kasutatud täiustatud taktikatele, rõhutades nende strateegilist lähenemist ja pühendumust oma tehnikate kohandamisele, et maksimeerida tõhusust ja saavutada eesmärke. TinyNote Backdoori kasutuselevõtt rõhutab grupi keskendumist konkreetsetele sihtmärkidele ja nende pidevaid jõupingutusi, et püsida areneval küberohtude maastikul ees.
Mustang Panda pälvis tähelepanu kohandatud püsivara implantaadi väljatöötamisega, mida tuntakse Horse Shellina. See implantaat on suunatud spetsiaalselt TP-Linki ruuteritele, muutes need võrguks, mis võimaldab edastada käske Command-and-Control (C2) serverite ja nakatunud seadmete vahel.
Põhimõtteliselt on selle implantaadi eesmärk kahjulike tegevuste hägustamine, kasutades vahepealse infrastruktuurina ohustatud koduruutereid. Seda tehes loovad ründajad võrgu, mis võimaldab nakatunud arvutitega suhtlemisel näida pärinevat teisest sõlmest, lisades nende toimingutele täiendava keerukuse.
Hiljutised leiud ei too esile mitte ainult ründajate kõrvalehoidmistaktika edenemist ja keerukust, vaid ka nende sihtimisstrateegiate pidevat muutumist. Lisaks kasutavad ründajad mitmesuguseid kohandatud tööriistu, mis on kohandatud erinevate sihtmärkide kaitsemehhanismide purustamiseks, rõhutades nende pühendumust tervikliku ja kohanemisvõimelise lähenemisviisi kasutamisele.
Need arengud näitavad küberkurjategijate rühmituste keerukuse ja võimekuse suurenemist, kuna nad täiustavad pidevalt oma tehnikaid ja tööriistu, et vältida paljude sihtmärkide avastamist ja ohtu seada. Horse Shelli püsivara implantaadi kasutamine näitab nende leidlikkust olemasoleva infrastruktuuri ümberkasutamisel ähvardavatel eesmärkidel, võimendades kaitsjate ees seisvaid väljakutseid nende keeruliste ohtude tuvastamisel ja leevendamisel.
