Threat Database Advanced Persistent Threat (APT) Golden Chickens Criminal Group

Golden Chickens Criminal Group

Golden Chickens er navnet som er tildelt en kriminell hackergruppe som har klart å etablere seg som en fremtredende leverandør av malware-trusler i et MaaS-opplegg (Malware-as-a-Service). Effektiviteten til deres ondsinnede verktøy og Command-and-Control (C2, C&C) infrastruktur har klart å tiltrekke til og med APT-grupper (Advanced Persistent Threat) som deres klienter. Golden Chickens tilbyr sine tjenester på underjordiske fora, og deres arsenal inkluderer to byggesett kalt Venom og Taurus samt en sofistikert bakdør trojansk trussel kalt more_eggs (Terra Loader, SpicyOmelette).

Golden Chickens' ondsinnede produkter

Det første byggesettet som tilbys av Golden Chickens er VenomKit. Det er et spesialisert verktøy som lar trusselaktører lage tilpassede ondsinnede Rich Text File (RTF)-dokumenter. Flere forskjellige sårbarheter kan utnyttes som et bruddpunkt i målets datasystem, inkludert CVE-2018-8174, CVE-2017-11882 og CVE-2018-0802. Nyttelasten i andre trinn kan lastes ned fra en nettressurs gjennom batch- og scriptlet-filer.

Den andre byggeren heter Taurus Builder Kit. Den brukes til å lage MS Word-dokumenter som inneholder ondsinnet VBA (Visual Basic for Application) makrokode. Bruk av denne metoden gir en større sjanse for å unngå oppdagelse av anti-malware-løsninger, men det krever interaksjon fra offeret for å aktivere den ondsinnede koden. VBA-koden er i stand til å laste ned og kjøre ytterligere skadelig programvare ved å utnytte legitime Windows-verktøy. The more_eggs-bakdøren er en sofistikert trussel som har blitt brukt i operasjonene til flere APT-grupper som Evilnum , FIN6 og Cobalt Group . I kjernen er more_eggs en JavaScript-bakdør som er i stand til å sende et beacon til en C2-server og hente ytterligere skadelig programvare i sluttfasen som er lastet ned fra en ekstern nettressurs. More_eggs har flere attributter som kan tilpasses i henhold til klientens ønsker, for eksempel C2-serveren, beacon og sleep timer, og mer.

Trender

Mest sett

Laster inn...