TinyNote Arka Kapısı
Camaro Dragon adlı Çin ulus-devlet grubu, bir kez daha istihbarat toplama hedefleriyle uyumlu yeni bir arka kapı yaratılmasıyla ilişkilendirildi. TinyNote olarak bilinen bu arka kapı, Go programlama dili kullanılarak oluşturulmuştur. TinyNote ileri düzeyde karmaşıklık sergilemese de, güvenliği ihlal edilmiş ana bilgisayarlara kalıcı erişim sağlamak için bir dizi strateji kullanarak bunu telafi eder.
TinyNote, birincil olarak temel makine numaralandırmasını yürütmeye ve PowerShell veya Goroutines kullanarak komutları yürütmeye odaklanan birinci aşama bir yük olarak çalışır. Kötü amaçlı yazılım, güvenliği ihlal edilmiş sistemde bir dayanak sağlamak için birden fazla yöntem kullanır. Bu, birkaç kalıcılık görevi gerçekleştirmeyi ve sunucularıyla iletişim kurmak için farklı teknikler kullanmayı içerir.
Camaro Dragon'un amacı, güvenliği ihlal edilmiş ana bilgisayar içinde esnek ve kalıcı bir varlık sürdürmek, istihbarat toplama ve potansiyel olarak daha fazla kötü niyetli faaliyet yürütme yeteneğini en üst düzeye çıkarmak gibi görünüyor. Camaro Dragon etkinliğinin, siber güvenlik topluluğu tarafından Mustang Panda olarak izlenen bir tehdit aktörünün eylemleriyle örtüştüğünü belirtmekte fayda var. Mustang Panda'nın ayrıca Çin'den devlet destekli bir siber suç grubu olduğuna inanılıyor ve en az 2012'den beri gayretli olduğunu gösteren işaretler var.
TinyNote Arka Kapısı, Devlet Elçiliklerini Hedef Almak İçin Kullanılıyor
TinyNote Backdoor'un dağıtımı, 'PDF_ Davet Edilen Diplomatik Üyelerin Kişi Listesi' gibi dış ilişkilerle ilgili dosya adlarının kullanılmasını içerir. Saldırı kampanyası, Güneydoğu ve Doğu Asya büyükelçiliklerini hedef almaya kasıtlı olarak odaklanıldığını gösteriyor.
Bu özel kötü amaçlı yazılımın önemli bir yönü, Endonezya'da yaygın olarak kullanılan bir virüsten koruma çözümü olan Smadav tarafından tespit edilmemesidir. Bu yetenek, saldırganların kurbanlarının çevreleri ve bir bütün olarak bölge hakkında sahip oldukları kapsamlı hazırlıkları ve kapsamlı bilgileri göstermektedir.
TinyNote Backdoor'un konuşlandırılması, Camaro Dragon'un operasyonlarının hedeflenen doğasını ve amaçlanan kurbanlarının sistemlerine sızmadan önce yürüttükleri kapsamlı araştırmayı sergiliyor. Tehdit aktörleri, bu arka kapıyı farklı düzeylerde teknik karmaşıklığa sahip diğer araçlarla birlikte aynı anda kullanarak, saldırı cephaneliklerini çeşitlendirmek için aktif çabalarını gösterirler.
Siber Suçlular Tekniklerini Genişletmeye ve Geliştirmeye ve Arsenal'i Tehdit Etmeye Devam Ediyor
Bu bulgular, Camaro Dragon tarafından kullanılan gelişmiş taktiklere ışık tutarak, stratejik yaklaşımlarını ve etkililiği en üst düzeye çıkarmak ve hedeflerine ulaşmak için tekniklerini uyarlama konusundaki kararlılıklarını vurguluyor. TinyNote Backdoor'un konuşlandırılması, grubun belirli hedeflere odaklandığının ve gelişen siber tehditler ortamında önde olmak için sürekli çabalarının altını çiziyor.
Mustang Panda, Horse Shell olarak bilinen özel bir ürün yazılımı implantının geliştirilmesiyle dikkatleri üzerine çekti. Bu implant özellikle TP-Link yönlendiricilerini hedefleyerek onları Komuta ve Kontrol (C2) sunucuları ile virüslü cihazlar arasında komutların iletilmesini sağlayan bir ağ ağına dönüştürür.
Temel olarak, bu implantın amacı, güvenliği ihlal edilmiş ev yönlendiricilerini ara altyapı olarak kullanarak zararlı etkinlikleri gizlemektir. Saldırganlar bunu yaparak, virüs bulaşmış bilgisayarlarla iletişimin farklı bir düğümden geliyormuş gibi görünmesini sağlayan bir ağ oluşturarak operasyonlarına ek bir karmaşıklık katmanı ekler.
Son bulgular, yalnızca saldırganların kaçınma taktiklerinin ilerlemesini ve karmaşıklığını değil, aynı zamanda hedefleme stratejilerinin sürekli gelişen doğasını da vurgulamaktadır. Saldırganlar ayrıca, farklı hedeflerin savunmalarını aşmak için özel olarak hazırlanmış çok çeşitli özel araçlar kullanır ve kapsamlı ve uyarlanabilir bir yaklaşım kullanma konusundaki kararlılıklarını vurgular.
Bu gelişmeler, tespit edilmekten kaçınmak ve çok çeşitli hedefleri tehlikeye atmak için tekniklerini ve araçlarını sürekli olarak geliştirirken siber suçlu gruplarının artan karmaşıklığını ve yeteneklerini gözler önüne seriyor. Horse Shell aygıt yazılımı implantının kullanımı, mevcut altyapıyı tehdit edici amaçlar için yeniden tasarlama konusundaki ustalıklarının bir örneğidir ve savunucuların bu karmaşık tehditleri tespit etme ve hafifletme konusunda karşılaştıkları zorlukları artırır.
