Cycldek
Cycldek APT (Advanced Persistent Threat) вперше була помічена аналітиками зловмисного програмного забезпечення в 2018 році. Однак після вивчення кампаній, проведених групою Cycldek, стало очевидним, що APT, ймовірно, активний з 2014 року. Більшість кампаній Cycldek групи здійснюються в Південно-Східній Азії. Хакерська група, як правило, переслідує високопоставлених політиків і важливі державні органи. Хакерська група Cycldek має у своєму розпорядженні широкий спектр інструментів злому. Цей APT використовує у своїх кампаніях як інструменти злому, так і легальне програмне забезпечення. Останній прийом називають знаряддями життя за межами землі. В одній зі своїх останніх операцій група Cycldek виявила дуже вражаюче зловмисне програмне забезпечення під назвою USBCulprit . Цей високоякісний хакерський інструмент призначений для проникнення в системи з повітряними зазорами та крадіжки секретної інформації та документів.
Дослідники кібербезпеки вважають, що хакерська група Cycldek походить з Китаю. Більшість цілей Cycldek APT розташовані в Південно-Східній Азії – В’єтнамі, Лаосі та Таїланді. Проте іноді група Cycldek також націлена на державні установи та посадовців в інших країнах Південно-Східної Азії.
Серед найвідоміших хакерських інструментів Cycldek APT є NewCore RAT (троян віддаленого доступу). Хакерська група Cycldek використала NewCore RAT для створення двох інших загроз. Один із інструментів злому, заснований на NewCore RAT, отримав назву BlueCore RAT . Інша частина шкідливого програмного забезпечення на базі NewCore RAT отримала назву RedCore RAT.
Як ми вже згадували, Cycldek APT покладається не лише на спеціально створене шкідливе програмне забезпечення, але й на загальнодоступні інструменти злому. Деякі з загальнодоступних загроз, які використовує хакерська група Cycldek:
- JsonCookies – цей інструмент збирає файли cookie з веб-браузерів на основі Chromium через бази даних SQLite.
- HDoor – бекдор-троян, який існує досить довго і часто використовується китайськими хакерськими групами.
- ChromePass – інфокрад, який збирає облікові дані для входу з веб-переглядачів на основі Chromium.
Хакерська група Cycldek, очевидно, має великий досвід у сфері кіберзлочинності. Щоб уникнути виявлення зловмисного програмного забезпечення та інструментів безпеки, Cycldek APT регулярно оновлює свої інструменти злому.
