Threat Database Advanced Persistent Threat (APT) Zločinecká skupina Golden Chickens

Zločinecká skupina Golden Chickens

Golden Chickens je názov priradený zločineckej hackerskej skupine, ktorá sa dokázala etablovať ako popredný poskytovateľ malvérových hrozieb v schéme MaaS (Malware-as-a-Service). Efektívnosť ich škodlivých nástrojov a infraštruktúry Command-and-Control (C2, C&C) dokázala prilákať aj skupiny APT (Advanced Persistent Threat) ako svojich klientov. Golden Chickens ponúkajú svoje služby na podzemných fórach a ich arzenál obsahuje dve stavebnice s názvom Venom a Taurus, ako aj sofistikovanú trójsku hrozbu backdoor s názvom more_eggs (Terra Loader, SpicyOmelette).

Škodlivé produkty zlatých kurčiat

Prvou stavebnicou ponúkanou Golden Chickens je VenomKit. Ide o špecializovaný nástroj, ktorý umožňuje aktérom hrozieb vytvárať vlastné škodlivé dokumenty RTF (Rich Text File). Niekoľko rôznych zraniteľností môže byť zneužitých ako bod narušenia počítačového systému cieľa vrátane CVE-2018-8174, CVE-2017-11882 a CVE-2018-0802. Užitočné zaťaženie druhej fázy je možné stiahnuť z webového zdroja prostredníctvom dávkových súborov a súborov skriptletov.

Druhý staviteľ sa nazýva Taurus Builder Kit. Používa sa na vytváranie dokumentov MS Word, ktoré nesú škodlivý kód makra VBA (Visual Basic for Application). Použitie tejto metódy ponúka vyššiu šancu vyhnúť sa detekcii antimalvérovými riešeniami, ale vyžaduje interakciu obete, aby sa škodlivý kód povolil. Kód VBA je schopný sťahovať a spúšťať ďalšie užitočné zaťaženie škodlivého softvéru využívaním legitímnych nástrojov systému Windows. The more_eggs backdoor je sofistikovaná hrozba, ktorá bola použitá v operáciách viacerých skupín APT, ako sú Evilnum , FIN6 a Cobalt Group . Vo svojom jadre je more_eggs zadné vrátka JavaScriptu, ktoré dokáže odoslať signál na server C2 a získať ďalšie užitočné zaťaženia konečného škodlivého softvéru stiahnuté z externého webového zdroja. More_eggs má niekoľko atribútov, ktoré je možné prispôsobiť podľa želaní klienta, ako je C2 server, maják a časovače spánku a ďalšie.

Trendy

Najviac videné

Načítava...