Backdoor TinyNote
Skupina kitajskih nacionalnih držav, imenovana Camaro Dragon, je bila znova povezana z ustvarjanjem novih zakulisnih vrat, ki so v skladu z njenimi cilji zbiranja obveščevalnih podatkov. Ta stranska vrata, znana kot TinyNote, so zgrajena z uporabo programskega jezika Go. Čeprav TinyNote morda ne izkazuje naprednih ravni sofisticiranosti, to kompenzira z uporabo vrste strategij za zagotavljanje trajnega dostopa do ogroženih gostiteljev.
TinyNote deluje kot prvostopenjski koristni tovor, osredotočen predvsem na izvajanje osnovnega strojnega oštevilčenja in izvajanje ukazov z uporabo PowerShell ali Goroutines. Zlonamerna programska oprema uporablja več metod za ohranjanje opore na ogroženem sistemu. To vključuje izvajanje več nalog vztrajnosti in uporabo različnih tehnik za komunikacijo s strežniki.
Zdi se, da je cilj Camaro Dragon ohranjanje odporne in vztrajne prisotnosti v ogroženem gostitelju, kar najbolj poveča njegovo sposobnost zbiranja obveščevalnih podatkov in morebitnega izvajanja nadaljnjih zlonamernih dejavnosti. Omeniti velja, da se dejavnost Camaro Dragon prekriva z dejanji akterja grožnje, ki ga skupnost za kibernetsko varnost spremlja kot Mustang Panda. Mustang Panda naj bi bila tudi kitajska kibernetska kriminalna skupina, ki jo sponzorira država, z znaki, ki kažejo, da je bila pridna vsaj od leta 2012.
TinyNote Backdoor se uporablja za ciljanje vladnih veleposlaništev
Distribucija TinyNote Backdoor vključuje uporabo imen datotek, ki so povezana z zunanjimi zadevami, kot je 'PDF_ Seznam stikov povabljenih diplomatskih članov.' Kampanja napada kaže namerno osredotočenost na veleposlaništva jugovzhodne in vzhodne Azije.
Eden pomembnih vidikov te posebne zlonamerne programske opreme je njena zmožnost, da se izogne odkrivanju protivirusne rešitve Smadav, ki se običajno uporablja v Indoneziji. Ta sposobnost dokazuje temeljito pripravo in obsežno znanje, ki ga imajo napadalci glede okolja svojih žrtev in regije kot celote.
Uvedba TinyNote Backdoor kaže ciljno naravo operacij Camaro Dragon in obsežno raziskavo, ki jo izvajajo, preden se infiltrirajo v sisteme svojih predvidenih žrtev. S hkratno uporabo teh zakulisnih vrat skupaj z drugimi orodji z različnimi stopnjami tehnične dovršenosti akterji groženj dokazujejo svoja aktivna prizadevanja za diverzifikacijo svojega arzenala napadov.
Kibernetski kriminalci še naprej širijo in razvijajo svoje tehnike in ogrožajo arzenal
Te ugotovitve osvetljujejo napredne taktike, ki jih uporablja Camaro Dragon, ter poudarjajo njihov strateški pristop in predanost prilagajanju svojih tehnik za povečanje učinkovitosti in doseganje ciljev. Uvedba TinyNote Backdoor poudarja osredotočenost skupine na specifične tarče in njihova nenehna prizadevanja, da ostanejo vodilni v razvijajočem se okolju kibernetskih groženj.
Mustang Panda je pritegnil pozornost z razvojem vsadka strojne programske opreme po meri, znanega kot Horse Shell. Ta vsadek posebej cilja na usmerjevalnike TP-Link in jih preoblikuje v zapleteno omrežje, ki omogoča prenos ukazov med strežniki Command-and-Control (C2) in okuženimi napravami.
V bistvu je namen tega vsadka zakriti škodljive dejavnosti z uporabo ogroženih domačih usmerjevalnikov kot vmesne infrastrukture. S tem napadalci ustvarijo omrežje, ki omogoča, da se zdi, da komunikacije z okuženimi računalniki izvirajo iz drugega vozlišča, kar doda dodatno plast kompleksnosti njihovim operacijam.
Nedavne ugotovitve ne poudarjajo le napredka in prefinjenosti taktike izogibanja napadalcem, ampak tudi nenehno razvijajočo se naravo njihovih ciljnih strategij. Poleg tega napadalci uporabljajo raznolik nabor orodij po meri, prilagojenih za prebijanje obrambe različnih tarč, s čimer poudarjajo svojo zavezanost k uporabi celovitega in prilagodljivega pristopa.
Ta razvoj prikazuje vse večjo kompleksnost in zmogljivosti kibernetskih kriminalnih skupin, saj nenehno izpopolnjujejo svoje tehnike in orodja, da bi se izognili odkrivanju in ogrozili širok nabor tarč. Uporaba vsadka strojne programske opreme Horse Shell ponazarja njihovo iznajdljivost pri preoblikovanju obstoječe infrastrukture za namene groženj, s čimer se povečajo izzivi, s katerimi se soočajo zagovorniki pri odkrivanju in ublažitvi teh sofisticiranih groženj.
