Κυριακή, 29 Μαρτίου, 15:39
Αρχική security APT χάκερς στοχεύουν την Μέση Ανατολή χρησιμοποιώντας το Milum RAT

APT χάκερς στοχεύουν την Μέση Ανατολή χρησιμοποιώντας το Milum RAT

Η WildPressure είναι μια νέα ομάδα χάκερς APT (Advanced Persistent Threat) η οποία έχει ως στόχο οργανισμούς που βρίσκονται στη Μέση Ανατολή μεταφέροντας σε αυτούς το Milum RAT για να αποκτήσει απομακρυσμένη πρόσβαση και συνεπώς τον έλεγχο της στοχοποιημένης συσκευής. Το Milum RAT εντοπίστηκε για πρώτη φορά σε μια εκστρατεία που έλαβε χώρα από ερευνητές της Kaspersky τον Αύγουστο του 2019, ενώ το RAT γράφτηκε στην γλώσσα προγραμματισμού C ++. Αξίζει να σημειωθεί ωστόσο ότι η νέα malware εκστρατεία δεν φαίνεται να παρουσιάζει ομοιότητες με καμία προηγούμενη εκστρατεία.

Η malware εκστρατεία της WildPressure έχει ως στόχο την περιοχή της Μέσης Ανατολής
Η ομάδα των APT χάκερς στοχοποιεί βιομηχανικούς τομείς στη Μέση Ανατολή από το Μάιο του 2019, όταν ο μηχανισμός διάδοσης του Milum RAT δεν είχε γίνει ακόμη γνωστός. To Trojan με την ονομασία Milum εγκαθίσταται στην στοχοποιημένη συσκευή ως ένα αόρατο παράθυρο γραμμής εργαλείων, το οποίο έχει ως βασική λειτουργία την δημιουργία ενός ξεχωριστού thread για επικοινωνία.
Οι ερευνητές της Kaspersky επίσης διαπίστωσαν ότι το κακόβουλο λογισμικό κάνει πολλές zlip λειτουργίες συμπίεσης, όπως zlibVersion, inflate ή deflate.
Στη συνέχεια, αποκωδικοποιώντας τα δεδομένα διαμόρφωσης της στοχοποιημένης συσκευής, το Milum αποκτά παραμέτρους όπως οι “clientid” και “encrypt_key” για να τις χρησιμοποιήσει σε κρυπτογράφηση RC4.
Το πρωτόκολλο επικοινωνίας C2 είναι πάνω από το HTTP και έχει την έκδοση malware-1.0.1. Αυτό αποδεικνύει ότι βρίσκεται στα αρχικά στάδια της ανάπτυξης.
Ο αλγόριθμος RC4 είναι ο μόνος αλγόριθμος κρυπτογράφησης που χρησιμοποιείται με διαφορετικά 64 – byte keys που βασίζονται στο θύμα. Με βάση τα C2 domains (upiserversys1212 [.] Com), η πλειοψηφία των IP των επισκεπτών προέρχεται από τη Μέση Ανατολή.

Για να ξεκινήσουν την εκστρατεία οι APT χάκερς νοίκιασαν εικονικούς ιδιωτικούς servers (VPS) από την OVH και καταχώρησαν domains με υπηρεσία ανωνυμοποίησης διακομιστή μεσολάβησης. Η WildPressure φαίνεται να αποτελεί μια νέα ομάδα της οποίας η επιχείρηση είναι μοναδική, δεδομένου ότι δεν παρουσιάζει καμία ομοιότητα με άλλες εκστρατείες κακόβουλου λογισμικού.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς η τηλεργασία κάνει τους χρήστες πιο ευάλωτους στους χάκερς;

Ο Κοροναϊός έχει μολύνει περισσότερους από 450.000 ανθρώπους παγκοσμίως και τώρα οι ειδικοί στον τομέα της κυβερνοασφάλειας προειδοποιούν ότι η πανδημία θα...

Ποιες είναι οι πιο συχνές απειλές για τις επιχειρήσεις;

Κατά τη διάρκεια του 2019, οι μισές περίπου επιχειρήσεις έπεσαν θύμα μιας κυβερνοεπίθεσης ή παραβίασης δεδομένων. Σχεδόν...

Τρεις ακόμα συμμορίες ransomware εκθέτουν δεδομένα θυμάτων σε sites

Τρεις ακόμη συμμορίες ransomware ανακοίνωσαν τη δημιουργία sites, που χρησιμοποιούνται για τη διαρροή κλεμμένων δεδομένων, που ανήκουν...

Zoom: Ποια χαρακτηριστικά του το καθιστούν πιο δημοφιλές από το Skype;

Κάποτε το Skype ήταν η δημοφιλέστερη εφαρμογή βιντεοκλήσεων καθώς την επέλεγε ένα τεράστιο ποσοστό ανθρώπων όταν επρόκειτο να επικοινωνήσουν εξ αποστάσεως. Το...

Το «Control» και άλλα παιχνίδια διαθέσιμα πλέον στο GeForce Now

Η NVIDIA έχει εμπλουτίσει τον κατάλογο των παιχνιδιών που υποστηρίζονται στο GeForce Now, με ένα πλήθος νέων...

Ευπάθεια παράκαμψης VPN ανακαλύφθηκε στο Apple iOS

Μία νέα ευπάθεια «VPN Bypass», η οποία ανακαλύφθηκε πρόσφατα στο Apple iOS, μπλοκάρει την κρυπτογράφηση που πραγματοποιούν...

Εργοδότες παρακολουθούν με λογισμικά επιτήρησης τους υπαλλήλους που δουλεύουν από το σπίτι

Ο κορωνοϊός έχει φέρει νέες συνθήκες στον τομέα της εργασίας. Όλο και περισσότεροι εργαζόμενοι δουλεύουν πλέον από το σπίτι και όλο και...

Microsoft: Κυκλοφόρησε το πρώτο preview του Powershell 7.1 για Windows, Linux και macOS

Η Microsoft κυκλοφόρησε το πρώτο preview του PowerShell 7.1, του εργαλείου αυτοματοποίησης και γραφής γλώσσας για τα Windows, Linux και macOS. Το...

Η Google ανακοίνωσε ζητήματα σχετικά με τις ενημερώσεις του Chrome

Η Google έχει ήδη ανακοινώσει ορισμένες περικοπές στην ανάπτυξη του προγράμματος περιήγησης Chrome και τώρα φαίνεται ότι...

7 τρόποι για να αυξήσετε την ταχύτητα και την αξιοπιστία του Wi-Fi σας!

Τώρα που πολλοί από εμάς είμαστε στο σπίτι συνέχεια ως αποτέλεσμα της πανδημίας του COVID-19, υπερφορτώνουμε το οικιακό μας δίκτυο. Παρακάτω θα...