Pintu Belakang TinyNote
Kumpulan negara bangsa China yang dipanggil Camaro Dragon sekali lagi dikaitkan dengan penciptaan pintu belakang baharu yang sejajar dengan objektifnya untuk mengumpul risikan. Pintu belakang ini, dikenali sebagai TinyNote, dibina menggunakan bahasa pengaturcaraan Go. Walaupun TinyNote mungkin tidak mempamerkan tahap kecanggihan lanjutan, ia mengimbanginya dengan menggunakan pelbagai strategi untuk memastikan akses berterusan kepada hos yang terjejas.
TinyNote beroperasi sebagai muatan peringkat pertama, tertumpu terutamanya pada menjalankan penghitungan mesin asas dan melaksanakan arahan menggunakan sama ada PowerShell atau Goroutines. Malware menggunakan pelbagai kaedah untuk mengekalkan kedudukan pada sistem yang terjejas. Ini termasuk melaksanakan beberapa tugas kegigihan dan menggunakan teknik yang berbeza untuk berkomunikasi dengan pelayannya.
Objektif Naga Camaro nampaknya mengekalkan kehadiran yang berdaya tahan dan berterusan dalam hos yang terjejas, memaksimumkan keupayaannya untuk mengumpulkan risikan dan berpotensi melaksanakan aktiviti berniat jahat selanjutnya. Perlu diingat bahawa aktiviti Camaro Dragon bertindih dengan tindakan pelakon ancaman yang dikesan sebagai Mustang Panda oleh komuniti keselamatan siber. Mustang Panda juga dipercayai merupakan kumpulan jenayah siber tajaan kerajaan dari China, dengan tanda-tanda menunjukkan bahawa ia telah bersungguh-sungguh sejak sekurang-kurangnya 2012.
Pintu Belakang TinyNote Digunakan untuk Menyasarkan Kedutaan Kerajaan
Pengedaran Pintu Belakang TinyNote melibatkan penggunaan nama fail yang berkaitan dengan hal ehwal luar negara, seperti 'PDF_ Senarai Kenalan Ahli Diplomatik Jemputan.' Kempen serangan menunjukkan tumpuan yang disengajakan untuk menyasarkan kedutaan Asia Tenggara dan Timur.
Satu aspek penting perisian hasad khusus ini ialah keupayaannya untuk mengelak pengesanan oleh Smadav, penyelesaian antivirus yang biasa digunakan di Indonesia. Keupayaan ini menunjukkan persediaan rapi dan pengetahuan luas yang dimiliki oleh penyerang berkenaan persekitaran mangsa mereka dan wilayah secara keseluruhan.
Penggunaan Pintu Belakang TinyNote mempamerkan sifat sasaran operasi Camaro Dragon dan penyelidikan meluas yang mereka lakukan sebelum menyusup ke sistem mangsa yang dimaksudkan. Dengan menggunakan pintu belakang ini secara serentak bersama alat lain dengan pelbagai tahap kecanggihan teknikal, pelaku ancaman menunjukkan usaha aktif mereka untuk mempelbagaikan senjata serangan mereka.
Penjenayah Siber Terus Mengembangkan dan Membangunkan Teknik Mereka serta Mengancam Arsenal
Penemuan ini memberi penerangan tentang taktik lanjutan yang digunakan oleh Camaro Dragon, menonjolkan pendekatan strategik dan komitmen mereka untuk menyesuaikan teknik mereka untuk memaksimumkan keberkesanan dan mencapai objektif mereka. Penggunaan Pintu Belakang TinyNote menggariskan tumpuan kumpulan pada sasaran tertentu dan usaha berterusan mereka untuk kekal di hadapan dalam landskap ancaman siber yang semakin berkembang.
Mustang Panda mendapat perhatian dengan pembangunan implan perisian tegar tersuai yang dikenali sebagai Horse Shell. Implan ini secara khusus menyasarkan penghala TP-Link, mengubahnya menjadi rangkaian mesh yang membolehkan penghantaran arahan antara pelayan Command-and-Control (C2) dan peranti yang dijangkiti.
Pada asasnya, tujuan implan ini adalah untuk mengaburkan aktiviti berbahaya dengan menggunakan penghala rumah yang terjejas sebagai infrastruktur perantaraan. Dengan berbuat demikian, penyerang mencipta rangkaian yang membolehkan komunikasi dengan komputer yang dijangkiti kelihatan berasal dari nod yang berbeza, menambah lapisan kerumitan tambahan pada operasi mereka.
Penemuan baru-baru ini menyerlahkan bukan sahaja kemajuan dan kecanggihan taktik pengelakan penyerang tetapi juga sifat strategi penyasaran mereka yang sentiasa berubah. Tambahan pula, penyerang menggunakan pelbagai jenis alatan tersuai yang disesuaikan untuk melanggar pertahanan sasaran yang berbeza, menekankan komitmen mereka untuk menggunakan pendekatan yang komprehensif dan adaptif.
Perkembangan ini mempamerkan kerumitan dan keupayaan kumpulan penjenayah siber yang semakin meningkat apabila mereka terus memperhalusi teknik dan alatan mereka untuk mengelak pengesanan dan menjejaskan pelbagai sasaran. Penggunaan implan perisian tegar Cangkang Kuda menunjukkan kebijaksanaan mereka dalam menggunakan semula infrastruktur sedia ada untuk tujuan mengancam, menguatkan cabaran yang dihadapi oleh pembela dalam mengesan dan mengurangkan ancaman canggih ini.
