Logtu
Logtu គឺជាការគំរាមកំហែងមួយក្នុងចំណោមការគំរាមកំហែងមេរោគចំនួនប្រាំមួយ ដែលត្រូវបានដាក់ពង្រាយជាផ្នែកនៃការវាយប្រហារជាបន្តបន្ទាប់ប្រឆាំងនឹងស្ថាប័នសាធារណៈ និងសហគ្រាសយោធានៅក្នុងប្រទេសជាច្រើននៅអឺរ៉ុបខាងកើត ក៏ដូចជាអាហ្វហ្គានីស្ថានផងដែរ។ យុទ្ធនាការគំរាមកំហែងទាំងនេះត្រូវបានសន្មតថាជាក្រុម APT (Advanced Persistent Threat) ដែលគាំទ្រដោយចិនដែលត្រូវបានតាមដានដោយអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតថាជា TA428។ យោងតាមក្រុមអ្នកស្រាវជ្រាវ តួអង្គគំរាមកំហែងអាចសម្របសម្រួលគោលដៅរាប់សិប។ ពួក Hacker ថែមទាំងបានកាន់កាប់ហេដ្ឋារចនាសម្ព័ន្ធ IT របស់ជនរងគ្រោះមួយចំនួនរបស់ពួកគេ ដោយទទួលបានការគ្រប់គ្រងលើប្រព័ន្ធដែលត្រូវបានរចនាឡើងដើម្បីគ្រប់គ្រងដំណោះស្រាយសុវត្ថិភាព។
TA428 បានបង្កើតអ៊ីមែលពិសេសសម្រាប់បញ្ឆោតលំពែងដែលមានទិន្នន័យពាក់ព័ន្ធនឹងអង្គភាពគោលដៅ។ ក្នុងករណីខ្លះ អ្នកវាយប្រហារថែមទាំងបញ្ចូលព័ត៌មានដែលមិនមានជាសាធារណៈ ដែលបង្ហាញពីការប្តេជ្ញាចិត្តរបស់ពួកគេក្នុងការរំលោភលើអង្គការ។ ពួក Hacker ប្រហែលជាបានប្រមូលទិន្នន័យពីការវាយប្រហារពីមុនមកទល់នឹងគោលដៅ ឬបុគ្គលិករបស់ខ្លួន ក៏ដូចជាពីក្រុមហ៊ុនដែលត្រូវបានសម្របសម្រួលដែលធ្វើការយ៉ាងជិតស្និទ្ធជាមួយជនរងគ្រោះដែលបានជ្រើសរើស អ៊ីមែលបន្លំផ្ទុកឯកសារ Microsoft Word ដែលមានអាវុធដែលអាចប្រើប្រាស់ភាពងាយរងគ្រោះ CVE-2017-11882 ដើម្បីប្រតិបត្តិតាមអំពើចិត្ត។ កូដ។
ព័ត៌មានលម្អិត Logtu
Logtu ស្ថិតក្នុងចំណោមការគំរាមកំហែងមេរោគចំនួនប្រាំមួយដែលត្រូវបានទម្លាក់ដោយ TA428 ។ វាគឺជាការគំរាមកំហែងមួយដែលត្រូវបានគេសង្កេតឃើញនៅក្នុងការវាយប្រហារពីមុនដែលគេជឿថាត្រូវបានធ្វើឡើងដោយក្រុម APT ដូចគ្នា។ ការគំរាមកំហែងបានឆ្លងកាត់ការផ្លាស់ប្តូរយ៉ាងសំខាន់ ជាមួយនឹងកំណែថ្មីៗជៀសវាងការរកឃើញតាមរយៈការប្រើប្រាស់ការនាំចូលថាមវន្ត និងឈ្មោះមុខងារដែលបានអ៊ិនគ្រីប XOR ។ ជាផ្នែកមួយនៃការដាក់ពង្រាយរបស់វានៅលើឧបករណ៍ដែលបំពាននោះ Logtu ប្រើប្រាស់បច្ចេកទេសប្រហោងនៃដំណើរការដែលផ្ទុកបណ្ណាល័យដែលខូចទៅក្នុងដំណើរការកម្មវិធីស្របច្បាប់ ជំនួសឱ្យប្រព័ន្ធមួយ។
នៅពេលដែលដំណើរការពេញលេញ Logtu អាចអនុវត្តមុខងារជាច្រើនដែលរំខាន។ វាអាចសរសេរទិន្នន័យទៅឯកសារដែលបានជ្រើសរើស យកឯកសារចេញ ទទួលបាន និងស្រង់ព័ត៌មានឯកសារ បើកដំណើរការកម្មវិធី និងបង្កើតដំណើរការ បង្កើតរូបថតអេក្រង់ ទទួលបានបញ្ជីសេវាកម្មដែលបានចុះឈ្មោះ និងបើកដំណើរការសេវាកម្មដែលបានបញ្ជាក់ និងច្រើនទៀត។ ការគំរាមកំហែងនេះមានការព្រួយបារម្ភជាចម្បងជាមួយនឹងការទទួលបានសំណុំទិន្នន័យជាក់លាក់ដែលចង្អុលទៅគោលដៅនៃការវាយប្រហារដែលជាចារកម្មតាមអ៊ីនធឺណិត។
