SideWinder 進階攻擊組織
南亞、東南亞、非洲和中東的海運和物流公司已成為名為 SideWinder 的高階持續性威脅 (APT) 組織的主要目標。 2024 年觀察到的最近網路攻擊影響了孟加拉、柬埔寨、吉布地、埃及、阿拉伯聯合大公國和越南的組織。
除海運領域外，SideWinder 還將目光投向了南亞和非洲的核電廠和核能基礎設施。其他受影響的行業包括電信、諮詢、IT服務、房地產中介，甚至是飯店等服務業。
目錄
外交目標與印度關係
SideWinder 大幅擴大了其攻擊範圍，也針對阿富汗、阿爾及利亞、保加利亞、中國、印度、馬爾地夫、盧安達、沙烏地阿拉伯、土耳其和烏幹達的外交機構發動了網路行動。由於先前有猜測稱威脅行為者可能來自印度，因此該組織專門針對印度，具有重要意義。
不斷進化、難以捉摸的對手
SideWinder 以其持續進化而聞名，專家將其描述為「高度先進且危險的對手」。該組織不斷增強其工具集，逃避安全軟體檢測，並確保在受感染網路中的長期存在，同時最大限度地減少其數位足跡。
StealerBot：致命的間諜工具
2024 年 10 月，網路安全研究人員對 SideWinder 進行了深入分析，發現其使用 StealerBot，這是一種模組化後利用工具包，旨在從受感染的系統中提取敏感資料。 SideWinder 對航運業的興趣早在 2024 年 7 月就已顯現，凸顯了其堅持不懈、專注的態度。
攻擊方法：魚叉式網路釣魚與漏洞利用
最新的襲擊遵循了熟悉的模式。魚叉式網路釣魚電子郵件作為初始感染媒介，攜帶利用著名 Microsoft Office 漏洞 (CVE-2017-11882) 的不安全文件。一旦打開，這些文件就會觸發多階段序列，最終部署名為 ModuleInstaller 的 .NET 下載程序，進而啟動 StealerBot。
研究人員已證實，許多誘餌文件提到了核能機構、核電廠、海上基礎設施和港口當局，這表明該機構針對關鍵產業採取了高度策略性的方法。
適應並保持領先安全措施
SideWinder 積極監控其惡意軟體的安全性偵測。一旦確定了工具，組織就會迅速開發出新的修改版本——有時只需幾個小時。如果安全解決方案標記了他們的行為，他們會透過改變持久性技術、更改檔案名稱和路徑以及調整有害元件的載入方式來回應。
透過不斷改進攻擊方法和快速適應對策，SideWinder 仍然對全球關鍵產業構成持續且不斷演變的網路威脅。
