'Jacana Operasyonu' DinodasRAT Özel Arka Kapısını Ortaya Çıkarıyor - Dünyadan Güncel Teknoloji Haberleri

'Jacana Operasyonu' DinodasRAT Özel Arka Kapısını Ortaya Çıkarıyor - Dünyadan Güncel Teknoloji Haberleri

Abone



siber-1

Çinli bir APT’nin İşi mi?

ESET, kampanyayı ve özel RAT’ı, özellikle saldırının Mustang Panda gibi Çin’e uyumlu siber tehdit gruplarının favori aracı olan Korplug RAT’ı (aka PlugX) kullanmasına dayanarak, orta düzeyde güvenle Çin gelişmiş kalıcı tehdidine (APT) atfediyor Yüzüklerin Efendisi Bu iddialara yerel Çin büyükelçiliği tarafından itiraz edildi

ESET araştırmacısı Fernando Tavella raporda şunları söyledi: “Bu alan adı bir Vietnam resmi web sitesini gösteriyor; bu nedenle operatörlerin bir Vietnam devlet kuruluşunu tehlikeye atabildiğine ve altyapısını kötü amaçlı yazılım örneklerini barındırmak için kullanabildiğine inanıyoruz

Kampanya, Guyana’nın son dönemdeki kamu ve siyasi meselelerine atıfta bulunan hedef odaklı kimlik avı e-postalarıyla başladı ESET’in Jacana operasyonuna ilişkin Perşembe günü yaptığı analiz

Kötü amaçlı yazılım, adını saldırganlara gönderdiği kurban tanımlayıcıların her birinin başındaki “Din” harfinin kullanılmasından ve bu dizenin, küçük hobbit Dinodas Brandybuck’ın adıyla benzerliğinden almıştır

Araştırmacılar, ESET’in bu Güney Amerika ülkesine özgü su kuşlarından esinlenerek “Jacana Operasyonu” olarak adlandırdığı kampanyanın (isimsiz) Çin devleti destekli siber saldırganlarla bağlantılı olabileceğini belirtti

İlginç bir şekilde, yemlerden birinde “Vietnam’daki Guyanalı bir kaçak”tan bahsediliyor ve gov

En son siber güvenlik tehditlerini, yeni keşfedilen güvenlik açıklarını, veri ihlali bilgilerini ve ortaya çıkan trendleri takip edin ” Daha sofistike bir oyuncunun işi



Guyana’daki bir devlet kurumuna karşı hedeflenen bir siber casusluk kampanyasında kullanıldıktan sonra “DinodasRAT” adlı yeni bir kötü amaçlı yazılım tehdidi ortaya çıkarıldı Belki ilgili: DinodasRAT, iletişimlerini ve sızma faaliyetlerini meraklı gözlerden uzak tutmak için Tiny şifreleme algoritmasını kullanıyor vn ile biten meşru bir alan adından kötü amaçlı yazılım sunuluyor Günlük veya haftalık olarak doğrudan e-posta gelen kutunuza teslim edilir Saldırganlar içeri girdikten sonra dahili ağ boyunca yanlamasına hareket etti; Daha sonra DinodasRAT, dosyaları dışarı çıkarmak, Windows kayıt defteri anahtarlarını değiştirmek ve komutları yürütmek için kullanıldı

ESET’e göre saldırı, Guyana’nın Çinli şirketleri kapsayan kara para aklama soruşturmasında üç kişiyi tutuklaması gibi, Guyana-Çin diplomatik ilişkilerinde yaşanan son aksaklıklara misilleme olarak gerçekleştirilebilir