Logtu
Logtu, Afganistan'ın yanı sıra birden çok Doğu Avrupa ülkesinde kamu kurumlarına ve askeri kuruluşlara yönelik bir dizi saldırının parçası olarak dağıtılan altı kötü amaçlı yazılım tehdidinden biridir. Bu tehdit edici kampanyalar, siber güvenlik araştırmacıları tarafından TA428 olarak izlenen Çin destekli bir APT (Gelişmiş Kalıcı Tehdit) grubuna atfediliyor. Araştırmacılara göre, tehdit aktörleri onlarca hedefi tehlikeye atmayı başardı. Bilgisayar korsanları, bazı kurbanlarının BT altyapısını bile ele geçirerek, güvenlik çözümlerini yönetmek için tasarlanmış sistemlerin kontrolünü ele geçirdi.
TA428, hedeflenen varlıkla ilgili verileri içeren özel hedef odaklı kimlik avı cazibesi e-postaları hazırladı. Bazı durumlarda, saldırganlar, organizasyonu ihlal etme taahhütlerini gösteren, kamuya açık olmayan bilgileri bile içeriyordu. Bilgisayar korsanları, hedefe veya çalışanlarına yönelik önceki saldırılardan ve ayrıca seçilen kurbanlarla yakın çalışan güvenliği ihlal edilmiş şirketlerden veri toplamış olabilir. kod.
Logtu Detayları
Logtu, TA428 tarafından bırakılan altı kötü amaçlı yazılım tehdidinden biridir. Aynı APT grubu tarafından gerçekleştirildiğine inanılan önceki saldırılarda gözlenen bir tehdittir. Tehdit, son sürümlerin dinamik içe aktarma ve XOR şifreli işlev adlarının kullanımı yoluyla tespit edilmekten kaçınarak önemli değişiklikler geçirdi. Logtu, ihlal edilen cihaza dağıtımının bir parçası olarak, bozuk bir kitaplığı sistem yerine meşru bir yazılım sürecine yükleyen bir süreç boşaltma tekniği kullanır.
Tam olarak etkinleştirildiğinde, Logtu çok çeşitli müdahaleci işlevler gerçekleştirebilir. Seçilen dosyalara veri yazabilir, dosyaları kaldırabilir, dosya bilgilerini alabilir ve sızdırabilir, programları başlatabilir ve işlemler oluşturabilir, ekran görüntüleri alabilir, kayıtlı hizmetlerin bir listesini alabilir ve belirtilen hizmetleri başlatabilir ve daha fazlasını yapabilir. Tehdit, esas olarak, siber casusluk olan saldırıların hedefine işaret eden belirli veri setlerini elde etmekle ilgilidir.
