Ο κινεζικός κρατικός ηθοποιός απειλών Mustang Panda (επίσης γνωστός ως LuminousMoth, Camaro Dragon, HoneyMyte και άλλα), βρέθηκε να ξεκινά εκστρατείες κακόβουλου λογισμικού εναντίον στόχων υψηλής αξίας, συμπεριλαμβανομένων κρατικών υπηρεσιών στην Ασία.
Η ομάδα χρησιμοποίησε μια παραλλαγή του ιού τύπου worm HIUPAN για να παραδώσει κακόβουλο λογισμικό PUBLOAD στα δίκτυα των στόχων της μέσω αφαιρούμενων μονάδων δίσκου. Το worm HIUPAN μετέφερε όλα τα αρχεία του σε έναν κρυφό κατάλογο για να κρύψει την παρουσία του και άφησε ορατό μόνο ένα φαινομενικά νόμιμο αρχείο (“USBConfig.exe”) για να ξεγελάσει τον χρήστη.
Το εργαλείο PUBLOAD χρησιμοποιήθηκε ως κύριος έλεγχος για την καμπάνια, που χρησιμοποιείται για την εξαγωγή δεδομένων και την αποστολή στον απομακρυσμένο διακομιστή του παράγοντα απειλής. Το PTSOCKET χρησιμοποιήθηκε συχνά ως εναλλακτικό εργαλείο εξαγωγής δεδομένων.
Γνωστή ιστορία
Ενα έρευνα από την TrendMicro περιγράφει την πρόοδο στην ανάπτυξη κακόβουλου λογισμικού από τη Mustang Panda, ειδικά στη χρήση εναντίον στρατιωτικών, κυβερνητικών και εκπαιδευτικών φορέων στην περιοχή APAC.
Αυτή είναι μια αλλαγή από τις πρόσφατες αναφορές του οργανισμού χρησιμοποιώντας παραλλαγές WispRider για να εκτελέσετε παρόμοιες τεχνικές πλευρικής φόρτωσης DLL μέσω μονάδων USB. Η προηγούμενη καμπάνια λέγεται ότι είχε μολύνει συσκευές σε όλο τον κόσμο, συμπεριλαμβανομένου του Ηνωμένου Βασιλείου, της Ρωσίας και της Ινδίας.
Η ομάδα συνδέθηκε επίσης με μια εκστρατεία ψαρέματος με δόρυ τον Ιούνιο του τρέχοντος έτους, επιδεικνύοντας τις δυνατότητές της στην εκμετάλλευση των υπηρεσιών cloud της Microsoft και στην αξιοποίηση προγραμμάτων λήψης πολλαπλών σταδίων. Η ομάδα παραμένει ιδιαίτερα ενεργή στο τοπίο του κυβερνοχώρου και φαίνεται ότι θα συνεχίσει στο άμεσο μέλλον.
Αυτή είναι μια από τις πολλές ύποπτες επιθέσεις που χρηματοδοτούνται από το κινεζικό κράτος τον τελευταίο καιρό, με εκστρατείες απέναντι σε μια σειρά στόχωνσυμπεριλαμβανομένων των ρωσικών κυβερνητικών συσκευών που έχουν παραβιαστεί από επιθέσεις phishing.
Μέσω BleepingComputer
VIA: TechRadar.com/
