TinyNote Backdoor
Čínska národná skupina s názvom Camaro Dragon bola opäť spojená s vytvorením nových zadných vrátok, ktoré sú v súlade s jej cieľmi zhromažďovania spravodajských informácií. Tento backdoor, známy ako TinyNote, je vytvorený pomocou programovacieho jazyka Go. Aj keď TinyNote nemusí vykazovať pokročilé úrovne sofistikovanosti, kompenzuje to tým, že využíva celý rad stratégií na zabezpečenie trvalého prístupu k napadnutým hostiteľom.
TinyNote funguje ako prvá fáza užitočného zaťaženia, ktorá sa primárne zameriava na vykonávanie základného počítania strojov a vykonávanie príkazov pomocou prostredia PowerShell alebo Goroutines. Malvér využíva viacero metód na udržanie oporu v napadnutom systéme. To zahŕňa vykonávanie niekoľkých úloh pretrvávania a využívanie rôznych techník na komunikáciu s jej servermi.
Zdá sa, že cieľom draka Camaro je udržať si odolnú a trvalú prítomnosť v napadnutom hostiteľovi, čo maximalizuje jeho schopnosť zhromažďovať informácie a potenciálne vykonávať ďalšie škodlivé aktivity. Stojí za zmienku, že aktivita Camaro Dragon sa prekrýva s činmi herca hrozby, ktorého komunita kybernetickej bezpečnosti sleduje ako Mustang Panda. Mustang Panda je tiež považovaný za štátom podporovanú skupinu pre počítačovú kriminalitu z Číny, pričom známky naznačujú, že je usilovná minimálne od roku 2012.
TinyNote Backdoor sa používa na zacielenie na vládne veľvyslanectvá
Distribúcia TinyNote Backdoor zahŕňa používanie názvov súborov, ktoré súvisia so zahraničnými záležitosťami, ako napríklad 'PDF_ Kontakty Zoznam pozvaných diplomatických členov.' Útočná kampaň ukazuje zámerné zameranie sa na veľvyslanectvá v juhovýchodnej a východnej Ázii.
Jedným z významných aspektov tohto konkrétneho malvéru je jeho schopnosť vyhnúť sa detekcii pomocou Smadav, antivírusového riešenia bežne používaného v Indonézii. Táto schopnosť demonštruje dôkladnú prípravu a rozsiahle znalosti útočníkov, pokiaľ ide o prostredie ich obetí a región ako celok.
Nasadenie TinyNote Backdoor ukazuje cielený charakter operácií Camaro Dragon a rozsiahly výskum, ktorý podnikajú pred infiltráciou do systémov ich zamýšľaných obetí. Súčasným využitím týchto zadných dvierok spolu s inými nástrojmi s rôznou úrovňou technickej vyspelosti aktéri hrozieb demonštrujú svoje aktívne úsilie o diverzifikáciu svojho útočného arzenálu.
Kyberzločinci naďalej rozširujú a vyvíjajú svoje techniky a ohrozujú arzenál
Tieto zistenia vrhajú svetlo na pokročilé taktiky používané Camaro Dragon, zdôrazňujúc ich strategický prístup a odhodlanie prispôsobiť svoje techniky tak, aby maximalizovali efektivitu a dosiahli svoje ciele. Nasadenie TinyNote Backdoor podčiarkuje zameranie skupiny na konkrétne ciele a ich neustále úsilie udržať si náskok vo vyvíjajúcom sa prostredí kybernetických hrozieb.
Mustang Panda si získal pozornosť vývojom vlastného firmvérového implantátu známeho ako Horse Shell. Tento implantát sa špecificky zameriava na smerovače TP-Link a premieňa ich na sieťovú sieť, ktorá umožňuje prenos príkazov medzi servermi Command-and-Control (C2) a infikovanými zariadeniami.
Účelom tohto implantátu je v podstate zahmlievať škodlivé aktivity využitím kompromitovaných domácich smerovačov ako strednej infraštruktúry. Útočníci tak vytvoria sieť, ktorá umožňuje, aby komunikácia s infikovanými počítačmi vyzerala, že pochádza z iného uzla, čo pridáva ďalšiu vrstvu zložitosti ich operáciám.
Nedávne zistenia poukazujú nielen na pokrok a sofistikovanosť únikových taktík útočníkov, ale aj na neustále sa vyvíjajúci charakter ich stratégií zacielenia. Útočníci navyše využívajú rozmanitú škálu vlastných nástrojov prispôsobených na prelomenie obrany rôznych cieľov, čím zdôrazňujú ich záväzok použiť komplexný a adaptívny prístup.
Tento vývoj ukazuje narastajúcu zložitosť a schopnosti skupín kyberzločincov, pretože neustále zdokonaľujú svoje techniky a nástroje, aby sa vyhli odhaleniu a ohrozili širokú škálu cieľov. Použitie firmvérového implantátu Horse Shell je príkladom ich vynaliezavosti pri prepracovaní existujúcej infraštruktúry na ohrozujúce účely, čím sa zosilňujú výzvy, ktorým čelia obrancovia pri odhaľovaní a zmierňovaní týchto sofistikovaných hrozieb.
