Threat Database Advanced Persistent Threat (APT) கோல்டன் கோழிகள் கிரிமினல் குழு

கோல்டன் கோழிகள் கிரிமினல் குழு

கோல்டன் கோழிகள் என்பது MaaS (மால்வேர்-ஆஸ்-எ-சர்வீஸ்) திட்டத்தில் தீம்பொருள் அச்சுறுத்தல்களின் முக்கிய வழங்குநராக தன்னை நிலைநிறுத்திக் கொள்ளும் கிரிமினல் ஹேக்கர் குழுவிற்கு ஒதுக்கப்பட்ட பெயர். அவர்களின் தீங்கிழைக்கும் கருவிகள் மற்றும் கட்டளை மற்றும் கட்டுப்பாடு (C2, C&C) உள்கட்டமைப்பு ஆகியவற்றின் செயல்திறன் APT (மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்) குழுக்களை கூட தங்கள் வாடிக்கையாளர்களாக ஈர்க்க முடிந்தது. கோல்டன் கோழிகள் நிலத்தடி மன்றங்களில் தங்கள் சேவைகளை வழங்குகின்றன மற்றும் அவற்றின் ஆயுதக் களஞ்சியத்தில் வெனோம் மற்றும் டாரஸ் என பெயரிடப்பட்ட இரண்டு கட்டிடக் கருவிகள் மற்றும் மோர்_எக்ஸ் (டெர்ரா லோடர், ஸ்பைசி ஆம்லெட்) எனப்படும் அதிநவீன பின்கதவு ட்ரோஜன் அச்சுறுத்தல் ஆகியவை அடங்கும்.

கோல்டன் கோழிகளின் தீங்கிழைக்கும் தயாரிப்புகள்

கோல்டன் கோழிகள் வழங்கும் முதல் பில்டர் கிட் வெனோம்கிட் ஆகும். தனிப்பயன் தீங்கிழைக்கும் பணக்கார உரை கோப்பு (RTF) ஆவணங்களை உருவாக்க அச்சுறுத்தல் நடிகர்களை அனுமதிக்கும் ஒரு சிறப்புக் கருவியாகும். CVE-2018-8174, CVE-2017-11882 மற்றும் CVE-2018-0802 உள்ளிட்ட பல்வேறு பாதிப்புகள் இலக்கின் கணினி அமைப்பில் ஒரு மீறல் புள்ளியாகப் பயன்படுத்தப்படலாம். இரண்டாம் நிலை பேலோடை வலை வளத்திலிருந்து தொகுதி மற்றும் ஸ்கிரிப்ட்லெட் கோப்புகள் மூலம் பதிவிறக்கம் செய்யலாம்.

இரண்டாவது கட்டுபவர் டாரஸ் பில்டர் கிட் என்று அழைக்கப்படுகிறார். தீங்கிழைக்கும் VBA (பயன்பாட்டிற்கான விஷுவல் பேசிக்) மேக்ரோ குறியீட்டைக் கொண்டுள்ள MS Word ஆவணங்களை உருவாக்க இது பயன்படுகிறது. இந்த முறையைப் பயன்படுத்துவது தீம்பொருள் எதிர்ப்பு தீர்வுகளால் கண்டறிவதைத் தவிர்க்க அதிக வாய்ப்பை வழங்குகிறது, ஆனால் தீங்கிழைக்கும் குறியீட்டை இயக்க பாதிக்கப்பட்டவரிடமிருந்து தொடர்பு தேவைப்படுகிறது. VBA குறியீடு முறையான Windows கருவிகளைப் பயன்படுத்தி கூடுதல் மால்வேர் பேலோடுகளை பதிவிறக்கம் செய்து செயல்படுத்தும் திறன் கொண்டது. more_eggs backdoor என்பது ஒரு அதிநவீன அச்சுறுத்தலாகும், இது Evilnum , FIN6 மற்றும் கோபால்ட் குழு போன்ற பல APT குழுக்களின் செயல்பாடுகளில் பயன்படுத்தப்படுகிறது. அதன் மையத்தில், more_eggs என்பது ஒரு ஜாவாஸ்கிரிப்ட் பின்கதவாகும், இது C2 சேவையகத்திற்கு ஒரு கலங்கரை விளக்கத்தை அனுப்புகிறது மற்றும் வெளிப்புற வலை ஆதாரத்திலிருந்து பதிவிறக்கம் செய்யப்பட்ட கூடுதல் இறுதி-நிலை மால்வேர் பேலோடுகளைப் பெறுகிறது. More_eggs ஆனது C2 சர்வர், பீக்கான் மற்றும் ஸ்லீப் டைமர்கள் மற்றும் பல போன்ற கிளையண்டின் விருப்பத்திற்கு ஏற்ப தனிப்பயனாக்கக்கூடிய பல பண்புக்கூறுகளைக் கொண்டுள்ளது.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...