సిల్వర్ ఫాక్స్ APT
సైబర్ భద్రతా నిపుణులు ప్రధానంగా తైవాన్లోని వినియోగదారులను లక్ష్యంగా చేసుకుని అధునాతనమైన మరియు అభివృద్ధి చెందుతున్న ఫిషింగ్ ప్రచారాన్ని కనుగొన్నారు. సిల్వర్ ఫాక్స్ APTగా గుర్తించబడిన బెదిరింపు సమూహం ద్వారా నిర్వహించబడిన ఈ ఆపరేషన్, అప్రసిద్ధ Gh0st RAT యొక్క రెండు రకాలైన హోల్డింగ్హ్యాండ్స్ RAT మరియు Gh0stCringeతో సహా ప్రమాదకరమైన రిమోట్ యాక్సెస్ ట్రోజన్ల (RATలు) శ్రేణిని అందించడానికి మాల్వేర్-లేస్డ్ డాక్యుమెంట్లు మరియు మోసపూరిత ఇమెయిల్లను ఉపయోగిస్తుంది.
విషయ సూచిక
తెలిసిన ముఖంతో ఫిషింగ్: ప్రభుత్వ అధికారులను అనుకరించడం
ఈ దాడి తైవాన్ నేషనల్ టాక్సేషన్ బ్యూరో వంటి అధికారిక సంస్థల వలె నటించే ఫిషింగ్ ఇమెయిల్లతో ప్రారంభమవుతుంది. ఈ ఇమెయిల్లు తరచుగా పన్నులు, ఇన్వాయిస్లు లేదా పెన్షన్లకు సంబంధించిన థీమ్లను కలిగి ఉంటాయి, ఇవి గ్రహీతల నమ్మకాన్ని దోచుకుంటాయి మరియు అటాచ్ చేసిన ఫైల్లను తెరవమని వారిని ప్రేరేపిస్తాయి. కొన్ని వైవిధ్యాలలో, ఎంబెడెడ్ చిత్రాలు క్లిక్ చేసినప్పుడు మాల్వేర్ డౌన్లోడ్లకు ట్రిగ్గర్లుగా పనిచేస్తాయి, ఇది సాంప్రదాయ డాక్యుమెంట్-ఆధారిత ఎరల నుండి మార్పును సూచిస్తుంది.
ఆయుధరహిత పత్రాలు: మాల్వేర్ డెలివరీ వాహనాలుగా PDFలు మరియు జిప్లు
ప్రాథమిక డెలివరీ విధానాలు హానికరమైన PDF పత్రాలు లేదా ఫిషింగ్ ఇమెయిల్లకు జోడించబడిన ZIP ఆర్కైవ్లు. ఈ ఫైల్లు వినియోగదారులను ఈ క్రింది వాటితో ప్యాక్ చేయబడిన ZIP ఫైల్లను హోస్ట్ చేసే పేజీలను డౌన్లోడ్ చేయడానికి దారి మళ్లించే లింక్లను కలిగి ఉంటాయి:
- చట్టబద్ధంగా కనిపించే ఎగ్జిక్యూటబుల్స్
- షెల్కోడ్ లోడర్లు
- ఎన్క్రిప్ట్ చేసిన షెల్కోడ్
అమలు చేయబడినప్పుడు, ఈ భాగాలు అలారాలు పెంచకుండా మాల్వేర్ను అమలు చేయడానికి కలిసి పనిచేస్తాయి.
బహుళ-దశల ఇన్ఫెక్షన్ గొలుసు: పొరలలో మోసం
ఈ సంక్రమణ అనేక క్లిష్టమైన దశలలో విస్తరిస్తుంది:
షెల్కోడ్ లోడర్ యాక్టివేషన్ : షెల్కోడ్ లోడర్ ఎంబెడెడ్ షెల్కోడ్ను డీక్రిప్ట్ చేసి ప్రారంభిస్తుంది.
DLL సైడ్-లోడింగ్ : హానికరమైన DLL ఫైల్లను సైడ్లోడ్ చేయడానికి చట్టబద్ధమైన బైనరీలను దుర్వినియోగం చేస్తారు, మాల్వేర్ను సాధారణ దృష్టిలో దాచిపెడతారు.
యాంటీ-వీఎం మరియు ప్రివిలేజ్ ఎస్కలేషన్ : ఈ పద్ధతులు శాండ్బాక్స్డ్ పరిసరాలలో మాల్వేర్ గుర్తింపును నివారిస్తుందని మరియు ఉన్నతమైన సిస్టమ్ అధికారాలను పొందుతుందని నిర్ధారిస్తాయి.
పేలోడ్ మరియు ఉద్దేశ్యం: గూఢచర్యం మరియు నియంత్రణ
చివరి పేలోడ్లో 'msgDb.dat' అనే ఫైల్ ఉంటుంది, ఇది ప్రాథమిక కమాండ్-అండ్-కంట్రోల్ (C2) మాడ్యూల్గా పనిచేస్తుంది. ఒకసారి యాక్టివ్ అయిన తర్వాత, ఇది:
- సున్నితమైన వినియోగదారు సమాచారాన్ని సేకరిస్తుంది
- అదనపు భాగాలను డౌన్లోడ్ చేస్తుంది
- రిమోట్ డెస్క్టాప్ నియంత్రణను ప్రారంభిస్తుంది
- సోకిన సిస్టమ్లోని ఫైల్లను నిర్వహిస్తుంది
ఈ సామర్థ్యాలు రాజీపడిన యంత్రాలపై దీర్ఘకాలిక యాక్సెస్ మరియు నిఘాను నిర్వహించే ఉద్దేశ్యాన్ని సూచిస్తున్నాయి.
సిల్వర్ ఫాక్స్ APT చే ఎవాల్వింగ్ టాక్టిక్స్: కన్సిస్టెంట్ ఇన్నోవేషన్
సిల్వర్ ఫాక్స్ APT దాని టూల్సెట్ మరియు దాడి పద్ధతులను నిరంతరం మెరుగుపరుస్తుంది, దాని ఉపయోగంతో చూడవచ్చు:
- వినోస్ 4.0 ఫ్రేమ్వర్క్
- HTM డౌన్లోడ్ పేజీల ద్వారా Gh0stCringe ప్రచారం
- హోల్డింగ్ హ్యాండ్స్ RAT (దీనిని Gh0stBins అని కూడా పిలుస్తారు)
సంక్లిష్టమైన షెల్కోడ్, లేయర్డ్ లోడర్లు మరియు వివిధ డెలివరీ వెక్టర్లపై సమూహం ఆధారపడటం గుర్తింపును తప్పించుకోవడానికి మరియు చొరబాటు విజయాన్ని పెంచడానికి నిరంతర ప్రయత్నాన్ని ప్రదర్శిస్తుంది.
ముగింపు: అధునాతన బెదిరింపు శక్తులపై అప్రమత్తత కీలకం
ఈ ప్రచారం సిల్వర్ ఫాక్స్ వంటి APT గ్రూపుల పెరుగుతున్న అధునాతనతను హైలైట్ చేస్తుంది. విశ్వసనీయ థీమ్లు, మోసపూరిత ఫైల్ ఫార్మాట్లు మరియు దొంగతన అమలు పద్ధతులను ఉపయోగించడం ద్వారా, ఈ పాత్రధారులు లక్ష్యంగా చేసుకున్న సంస్థలకు తీవ్రమైన ముప్పును కలిగిస్తున్నారు. నిరంతర పర్యవేక్షణ, సకాలంలో ప్యాచింగ్ మరియు బలమైన ఇమెయిల్ భద్రత అటువంటి అభివృద్ధి చెందుతున్న ముప్పులకు వ్యతిరేకంగా కీలకమైన రక్షణలు.
