Η εκστρατεία Stealth Soldier σηματοδοτεί την πιθανή επανεμφάνιση ενός απειλητικού παράγοντα γνωστού ως “The Eye on the Nile” από την τελευταία του επιχείρηση το 2019.
Η Check Point Research αποκάλυψε πρόσφατα μια σειρά εξαιρετικά στοχευμένων επιθέσεων κατασκοπείας στη Λιβύη, ρίχνοντας φως στο backdoor Stealth Soldier. Αυτό το εξελιγμένο κακόβουλο λογισμικό λειτουργεί ως ένα custom modular backdoor με λειτουργίες παρακολούθησης, συμπεριλαμβανομένης της διαρροής αρχείων, της καταγραφής οθόνης και μικροφώνου, της καταγραφής πληκτρολόγησης και της κλοπής πληροφοριών του προγράμματος περιήγησης.
Η εκστρατεία, η οποία φαίνεται να στοχεύει λιβυκές οργανώσεις, σηματοδοτεί την πιθανή επανεμφάνιση ενός απειλητικού παράγοντα γνωστού ως «The Eye on the Nile» από την τελευταία του επιχείρηση το 2019.
Το Stealth Soldier, ένα εμφύτευμα που χρησιμοποιείται σε περιορισμένες και στοχευμένες επιθέσεις, συντηρείται ενεργά με την τελευταία έκδοση, την έκδοση 9, που συντάχθηκε τον Φεβρουάριο του 2023. Η έρευνα της CheckPoint Research ξεκίνησε με την ανακάλυψη πολλαπλών αρχείων που υποβλήθηκαν στο VirusTotal μεταξύ Νοεμβρίου 2022 και Ιανουαρίου 2023 από τη Λιβύη.
Αυτά τα αρχεία, που ονομάστηκαν στα αραβικά, όπως “هام وعاجل.exe” (Σημαντικό και Urgent.exe) και “برقية 401.exe” (Telegram 401.exe), αποδείχτηκαν προγράμματα λήψης για διαφορετικές εκδόσεις του κακόβουλου λογισμικού Stealth Soldier.
Η ροή εκτέλεσης του Stealth Soldier ξεκινά με το πρόγραμμα λήψης, το οποίο ενεργοποιεί την αλυσίδα μόλυνσης. Αν και ο μηχανισμός παράδοσης του downloader παραμένει άγνωστος, υπάρχουν υποψίες ότι εμπλέκεται το social engineering.
Η διαδικασία μόλυνσης του κακόβουλου λογισμικού περιλαμβάνει τη λήψη πολλαπλών αρχείων από τον Command and Control (C&C) server, συμπεριλαμβανομένου ενός loader, ενός watchdog και ενός ωφέλιμου φορτίου. Αυτά τα στοιχεία συνεργάζονται για να δημιουργήσουν persistence και να εκτελέσουν λειτουργίες surveillance.
Πρώτα, ο loader κατεβάζει ένα εσωτερικό module που ονομάζεται PowerPlus για να ενεργοποιήσει τις εντολές PowerShell και να δημιουργήσει persistence. Στη συνέχεια, το watchdog ελέγχει περιοδικά για ενημερωμένες εκδόσεις του φορτωτή και τον εκτελεί αναλόγως. Τέλος, ο φορτωτής συλλέγει δεδομένα, λαμβάνει εντολές από τον C&C server και εκτελεί διάφορες ενότητες με βάση τις οδηγίες του εισβολέα.
Το ωφέλιμο φορτίο του Stealth Soldier συλλέγει τις πληροφορίες του θύματος, συμπεριλαμβανομένου του hostname, του ονόματος χρήστη, της drive list και των αρχείων σε συγκεκριμένους καταλόγους. Αυτό το κακόβουλο λογισμικό υποστηρίζει διάφορες εντολές, όπως λίστα καταλόγων, μεταφόρτωση αρχείων, λήψη στιγμιότυπων οθόνης, καταγραφή μικροφώνου, καταγραφή πλήκτρων, εξαγωγή διαπιστευτηρίων του προγράμματος περιήγησης και εκτέλεση εντολών PowerShell.
Η Check Point Research εντόπισε τρεις διαφορετικές εκδόσεις του Stealth Soldier (εκδόσεις 6, 8 και 9), η καθεμία με μικρές παραλλαγές στη λειτουργικότητα, τα ονόματα αρχείων και τους μηχανισμούς επιμονής.
Επιπλέον, η έρευνα αποκάλυψε μια σειρά από phishing domain που συνδέονται με την εκστρατεία, με ορισμένους να μεταμφιέζονται σε ιστότοπους που ανήκουν στο Υπουργείο Εξωτερικών της Λιβύης. Τα phishing domain, οι οποίοι φιλοξενούνται σε διευθύνσεις IP που σχετίζονται με προηγούμενες κακόβουλες δραστηριότητες, έδειχναν πιθανή πρόθεση διεξαγωγής εκστρατειών phishing.
Η Έρευνα Check Point ανακάλυψε επίσης ομοιότητες μεταξύ αυτής της πρόσφατης επιχείρησης και της εκστρατείας «Eye on the Nile», που προηγουμένως είχε συνδεθεί με φορείς που υποστηριζόταν από την κυβέρνηση από τη Διεθνή Αμνηστία και την Check Point Research. Η επικαλυπτόμενη υποδομή υποδηλώνει μια πιθανή σύνδεση μεταξύ των δύο εκστρατειών, υποδεικνύοντας την επιμονή και την προσαρμοστικότητα του απειλητικού παράγοντα πίσω από αυτές.
Η εκστρατεία κακόβουλου λογισμικού Stealth Soldier με στόχο λιβυκές οργανώσεις αναδεικνύει την αυξανόμενη πολυπλοκότητα των επιχειρήσεων κυβερνοκατασκοπείας. Η χρήση προσαρμοσμένων backdoors και προηγμένων δυνατοτήτων επιτήρησης θέτει σημαντικές απειλές για την ασφάλεια των δεδομένων και την ιδιωτικότητα των οντοτήτων-στόχων.
Η ανίχνευση και ο μετριασμός προηγμένων απειλών, όπως ο Stealth Soldier, απαιτεί ένα συνδυασμό προληπτικής πληροφόρησης για τις απειλές, ευαισθητοποίησης των χρηστών και αποτελεσματικών λύσεων ασφαλείας, ώστε να διασφαλιστεί μια ανθεκτική άμυνα απέναντι στις εξελισσόμενες απειλές στον κυβερνοχώρο.
Πηγή πληροφοριών: hackread.com
![Pinterest](https://pinterest.com/pin/create/button/?url=https://www.secnews.gr/468351/stealth-soldier-the-eye-on-the-nile/&media=https://cdnglobal.secnews.gr/wp-content/uploads/2023/03/17083511/hacker-8-2.jpg&description=Η εκστρατεία Stealth Soldier σηματοδοτεί την πιθανή επανεμφάνιση ενός απειλητικού παράγοντα γνωστού ως "The Eye on the Nile" από...){kind=link}