TinyNote Backdoor
Kiinan kansallisvaltioryhmä nimeltä Camaro Dragon on jälleen kerran liitetty uuden takaoven luomiseen, joka on linjassa sen tiedustelutietojen keräämisen tavoitteiden kanssa. Tämä TinyNote-niminen takaovi on rakennettu Go-ohjelmointikielellä. Vaikka TinyNote ei välttämättä esitä edistyksellistä edistystä, se kompensoi tämän käyttämällä erilaisia strategioita varmistaakseen jatkuvan pääsyn vaarantuneisiin isäntimiin.
TinyNote toimii ensimmäisen vaiheen hyötykuormana ja keskittyy ensisijaisesti koneen perusluetteloiden suorittamiseen ja komentojen suorittamiseen joko PowerShellin tai Goroutinesin avulla. Haittaohjelma käyttää useita menetelmiä ylläpitääkseen jalansijaa vaarantuneessa järjestelmässä. Tämä sisältää useiden pysyvyystehtävien suorittamisen ja erilaisten tekniikoiden käyttämisen kommunikoidakseen palvelimien kanssa.
Camaro Dragonin tavoitteena näyttää olevan ylläpitää joustavaa ja jatkuvaa läsnäoloa vaarantuneessa isännässä, maksimoida sen kyky kerätä tietoja ja mahdollisesti suorittaa muita haitallisia toimia. On syytä huomata, että Camaro Dragon -toiminta on päällekkäistä kyberturvallisuusyhteisön Mustang Pandaksi jäljittämän uhkatoimijan toiminnan kanssa. Mustang Pandan uskotaan myös olevan Kiinan valtion tukema kyberrikollisryhmä, jonka merkit osoittavat, että se on ollut ahkera ainakin vuodesta 2012 lähtien.
TinyNote-takaovea käytetään hallituksen suurlähetystöjen kohdistamiseen
TinyNote Backdoorin jakeluun liittyy ulkoasioihin liittyvien tiedostonimien käyttö, kuten 'PDF_ Contacts List Of Invitated Diplomatic Members'. Hyökkäyskampanja osoittaa tietoisen keskittymisen Kaakkois- ja Itä-Aasian suurlähetystöjen kohdistamiseen.
Yksi tämän haittaohjelman merkittävä puoli on sen kyky välttää Indonesiassa yleisesti käytetyn virustorjuntaratkaisun Smadav havaitseminen. Tämä kyky osoittaa hyökkääjien perusteellisen valmistautumisen ja laajan tietämyksen uhrinsa ympäristöstä ja koko alueesta.
TinyNote Backdoorin käyttöönotto paljastaa Camaro Dragonin toiminnan kohdennetun luonteen ja laajan tutkimuksen, jota he tekevät ennen kuin ne soluttautuvat aiottujen uhrien järjestelmiin. Käyttämällä tätä takaovea samanaikaisesti muiden eritasoisten teknisten työkalujen kanssa uhkatoimijat osoittavat aktiivisen ponnistelunsa monipuolistaakseen hyökkäysarsenaaliaan.
Kyberrikolliset laajentavat ja kehittävät edelleen tekniikoitaan ja uhkaavat arsenaaliaan
Nämä havainnot valaisevat Camaro Dragonin käyttämiä edistyneitä taktiikoita ja korostavat heidän strategista lähestymistapaansa ja sitoutumistaan mukauttaa tekniikoitaan tehokkuuden maksimoimiseksi ja tavoitteidensa saavuttamiseksi. TinyNote Backdoorin käyttöönotto korostaa ryhmän keskittymistä tiettyihin kohteisiin ja jatkuvaa pyrkimystä pysyä kehityksen kyberuhkien kärjessä.
Mustang Panda keräsi huomiota kehittämällä räätälöidyn laiteohjelmiston implantin, joka tunnetaan nimellä Horse Shell. Tämä implantti on kohdistettu erityisesti TP-Link-reitittimiin ja muuntaa ne mesh-verkoksi, joka mahdollistaa komentojen välittämisen Command-and-Control (C2) -palvelimien ja tartunnan saaneiden laitteiden välillä.
Pohjimmiltaan tämän implantin tarkoitus on hämärtää haitalliset toiminnot käyttämällä vaarantuneita kotireitittimiä väliinfrastruktuurina. Näin tekemällä hyökkääjät luovat verkon, jonka avulla tietoliikenne tartunnan saaneiden tietokoneiden kanssa näyttää tulevan eri solmusta, mikä lisää heidän toimintaansa monimutkaisempaa.
Viimeaikaiset havainnot korostavat paitsi hyökkääjien väistötaktiikkojen edistymistä ja kehittyneisyyttä, myös heidän kohdistusstrategioidensa jatkuvasti kehittyvää luonnetta. Lisäksi hyökkääjät käyttävät erilaisia räätälöityjä työkaluja, jotka on räätälöity erilaisten kohteiden suojan murtamiseen, mikä korostaa heidän sitoutumistaan kokonaisvaltaiseen ja mukautuvaan lähestymistapaan.
Nämä kehityssuunnat esittelevät kyberrikollisryhmien kasvavaa monimutkaisuutta ja kykyjä, kun ne jatkuvasti parantavat tekniikoitaan ja työkalujaan välttääkseen havaitsemisen ja vaarantaakseen monenlaisia kohteita. Horse Shell -laiteohjelmisto-implanttien käyttö on esimerkki heidän kekseliäisyydestään olemassa olevan infrastruktuurin uudelleenkäytössä uhkaaviin tarkoituksiin, mikä lisää puolustajien kohtaamia haasteita näiden kehittyneiden uhkien havaitsemisessa ja lieventämisessä.
