Lyceum APT
ឈ្មោះ Lyceum និង Hexane គឺជាការរចនា infosec សម្រាប់ក្រុម Hacker កម្រិត Advanced Persistent Threat (APT) ដូចគ្នា។ ឧក្រិដ្ឋជនបានគ្រប់គ្រងប្រតិបត្តិការនៅក្រោមរ៉ាដាអស់រយៈពេលជិតមួយឆ្នាំ មុនពេលសកម្មភាពរបស់ពួកគេត្រូវបាននាំយកមកលើផ្ទៃក្នុងខែសីហា ឆ្នាំ 2019 ។ Lyceum គឺជាអ្នកគំរាមកំហែងដែលមានឯកទេសខ្ពស់ដែលផ្តោតលើការប្រមូលព័ត៌មានសម្ងាត់ និងការជំរិតទិន្នន័យ។ គោលដៅរបស់ពួកគេជាក្រុមតូចចង្អៀតនៃអង្គការដែលមានទីតាំងនៅក្នុងតំបន់ភូមិសាស្រ្តជាក់លាក់មួយ - អង្គភាពប្រេង ឧស្ម័ន និងទូរគមនាគមន៍ដែលសកម្មនៅមជ្ឈិមបូព៌ា។
Lyceum ប្រើខ្សែសង្វាក់វាយប្រហារដ៏ស្មុគស្មាញប្រឆាំងនឹងជនរងគ្រោះដែលបានជ្រើសរើសដែលមានដំណាក់កាលជាច្រើន។ ដើម្បីទទួលបានការឈរជើងនៅក្នុងបណ្តាញរបស់គោលដៅ ពួក Hacker ប្រើយុទ្ធសាស្ត្រវិស្វកម្មសង្គមផ្សេងៗដើម្បីចែកចាយឯកសារ Microsoft Office ដែលពុល។ ឯកសារមួយចំនួនដែលអ្នកស្រាវជ្រាវសន្តិសុខតាមអ៊ីនធឺណិតបានសង្កេតឃើញថាត្រូវបានប្រើប្រាស់ដោយ Lyceum ត្រូវបានផ្តល់ចំណងជើងគួរឱ្យទាក់ទាញ ឬមួយដែលធ្វើអោយមានការចង់ដឹងចង់ឃើញរបស់អ្នកប្រើប្រាស់ ដូចជា 'The Worst Passwords of 2017' ឬ 'Top Ten Security Practices' ។ ពេលផ្សេងទៀត ឯកសារនេះត្រូវបានសរសេរជាភាសាអារ៉ាប់ទាំងស្រុង ដោយបញ្ជាក់ពីការបន្តផ្តោតអារម្មណ៍របស់ក្រុមទៅលើតំបន់។
ប្រសិនបើអ្នកប្រើប្រាស់ប្រតិបត្តិឯកសារដែលមានជាតិពុល វានឹងបង្កឱ្យមានការ ទម្លាក់ មេរោគដែលហៅថា DanDrop ដែលទទួលខុសត្រូវចំពោះការចែកចាយមេរោគពិតប្រាកដក្នុងដំណាក់កាលទីពីរនៃការវាយប្រហារ។ DanDrop ត្រូវបានចាក់ចូលទៅក្នុងឯកសារ MS ជាម៉ាក្រូ VBA ។ សម្រាប់ចំណុចបញ្ចប់នៃការវាយប្រហារ Lyceum ប្រើ Remote Access Trojan (RAT) ដែលមានឈ្មោះថា DanBot ។ ដើម្បីទំនាក់ទំនងជាមួយម៉ាស៊ីនមេ Command-and-Control (C2, C&C) មេរោគ RAT ត្រូវបានគេមើលឃើញថាកំពុងប្រើប្រាស់ទាំងពិធីការ DNS និង HTTP ។
ដើម្បីពង្រីកវិសាលភាពនៃការឈានទៅដល់របស់វានៅក្នុងបណ្តាញដែលត្រូវបានសម្របសម្រួល Lyceum អាចដាក់ពង្រាយឧបករណ៍បន្ថែមចំនួនបីក្នុងទម្រង់ជាស្គ្រីប PowerShell - ' kl.ps1 ' គឺជាកម្មវិធីបង្កើត សោរ ផ្ទាល់ខ្លួន ' Get-LAPSP.ps1 ' កេងប្រវ័ញ្ច LDAP ដើម្បីប្រមូលទិន្នន័យពី Active Directory និង ' Decrypt-RDCMan.ps1, ' ដែលត្រូវបានផ្តល់ភារកិច្ចក្នុងការឌិគ្រីបព័ត៌មានសម្ងាត់ដែលរក្សាទុកក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ RDCMan ។
ទោះបីជាសកម្មភាពរបស់ពួកគេត្រូវបានបង្ខាំងនៅក្នុងតំបន់ជាក់លាក់មួយរហូតមកដល់ពេលនេះក៏ដោយ ពួក Hacker មកពី Lyceum បានបង្កើតខ្សែសង្វាក់វាយប្រហារ និងឧបករណ៍ដ៏មានប្រសិទ្ធភាព ដែលអាចឱ្យពួកគេងាយស្រួលបើកការវាយប្រហារប្រឆាំងនឹងក្រុមដ៏ទូលំទូលាយមួយ។
