Nhóm tội phạm gà vàng
Golden Chi Chicken là tên được gán cho một nhóm hacker tội phạm đã cố gắng thiết lập mình như một nhà cung cấp các mối đe dọa phần mềm độc hại nổi tiếng trong một kế hoạch MaaS (Malware-as-a-Service). Tính hiệu quả của các công cụ độc hại và cơ sở hạ tầng Command-and-Control (C2, C&C) của họ đã quản lý để thu hút ngay cả các nhóm APT (Mối đe dọa liên tục nâng cao) làm khách hàng của họ. Golden Chi Chicken cung cấp dịch vụ của họ trên các diễn đàn ngầm và kho vũ khí của họ bao gồm hai bộ công cụ xây dựng tên là Venom và Taurus cũng như một mối đe dọa Trojan backdoor tinh vi được gọi là more_eggs (Terra Loader, SpicyOmelette).
Sản phẩm độc hại của gà vàng
Bộ công cụ xây dựng đầu tiên được cung cấp bởi Golden Chi Chicken là VenomKit. Nó là một công cụ chuyên dụng cho phép các tác nhân đe dọa tạo ra các tài liệu Rich Text File (RTF) độc hại tùy chỉnh. Một số lỗ hổng khác nhau có thể được khai thác như một điểm xâm nhập vào hệ thống máy tính của mục tiêu bao gồm CVE-2018-8174, CVE-2017-11882 và CVE-2018-0802. Tải trọng ở giai đoạn thứ hai có thể được tải xuống từ một tài nguyên Web thông qua các tệp batch và scriptlet.
Bộ xây dựng thứ hai được gọi là Bộ công cụ xây dựng Kim Ngưu. Nó được sử dụng để tạo các tài liệu MS Word mang mã macro VBA (Visual Basic for Application) độc hại. Sử dụng phương pháp này mang lại cơ hội cao hơn để tránh bị phát hiện bởi các giải pháp chống phần mềm độc hại nhưng nó yêu cầu sự tương tác từ nạn nhân để kích hoạt mã độc hại. Mã VBA có khả năng tải xuống và thực thi tải thêm phần mềm độc hại bằng cách khai thác các công cụ Windows hợp pháp. Cửa hậu more_eggs là một mối đe dọa tinh vi đã được sử dụng trong hoạt động của nhiều nhóm APT như Evilnum , FIN6 và Cobalt Group . Về cốt lõi, more_eggs là một cửa hậu JavaScript có khả năng gửi beacon đến máy chủ C2 và tìm nạp các tải phần mềm độc hại ở giai đoạn cuối bổ sung được tải xuống từ một tài nguyên Web bên ngoài. More_eggs có một số thuộc tính có thể được tùy chỉnh theo mong muốn của khách hàng như máy chủ C2, đèn hiệu và bộ hẹn giờ ngủ, v.v.
