Пэчворк АПТ
Хакерская группа Patchwork — это APT (Advanced Persistent Threat), которая впервые попала в поле зрения аналитиков вредоносных программ еще в 2015 году. Большинство кампаний Patchwork APT сосредоточены в Юго-Восточной Азии. Однако в редких случаях хакерская группа Patchwork будет действовать и в других регионах мира. У этой хакерской группы много имен: Operation Hangover, Viceroy Tiger, Dropping Elephants, MONSOON, Neon и Chinastrats.
Большинство операций Patchwork APT представляют собой разведывательные кампании против высокопоставленных целей. Обычно хакерская группа Patchwork извлекает данные, такие как секретные документы, учетные данные для входа в систему, личную активность и т. д. Исследователи вредоносных программ предполагают, что Patchwork APT, вероятно, происходит из Индии, поскольку они, похоже, придерживаются проиндийских убеждений и преследуют цели, которые могут быть представляет интерес для индийского правительства. Тем не менее, это остаются предположениями, поскольку исследователям еще предстоит раскрыть больше информации о хакерской группе Patchwork. Некоторые из хакерских инструментов, часто используемых Patchwork APT, — это Quasar RAT (троян удаленного доступа), BADNEW , TINYTYPHON , BackConfig и PowerSploit .
Patchwork APT часто использует фишинговые электронные письма в качестве предпочтительного вектора заражения. Рассматриваемые электронные письма будут содержать поврежденный вложенный файл, который содержит полезную нагрузку выбранной угрозы. Однако в одной из последних кампаний Patchwork APT использовался другой подход — зараженные файлы Microsoft Excel, размещенные на законных веб-сайтах, взломанные хакерами, которые вряд ли вызовут подозрения у целей.
Хакерская группа Patchwork — очень активная APT, которая часто обновляет свои инструменты, чтобы улучшить функциональность и функции самосохранения. Если вы используете надежный пакет программного обеспечения для кибербезопасности, ваша система будет защищена от атак и вторжений, подобных тем, которые осуществляются с помощью Patchwork APT.
