Ο Όμιλος Lazarus APT παρουσίασε ένα νέο Trojan Απομακρυσμένης Πρόσβασης που ονομάζεται ScoringMathTea, το οποίο αντιπροσωπεύει μια σημαντική πρόοδο στις δυνατότητες κυβερνοεπιθέσεων.
Δείτε επίσης: Οι ομάδες Kimsuky και Lazarus χρησιμοποιούν νέα εργαλεία
Αυτό το κακόβουλο λογισμικό που βασίζεται σε C++ αναγνωρίστηκε ως μέρος της Επιχείρησης DreamJob, μιας εκστρατείας που συνδέεται με την κυβέρνηση της Βόρειας Κορέας.
Οι απειλητικοί φορείς στοχεύουν εταιρείες που παρέχουν τεχνολογία μη επανδρωμένων αεροσκαφών στην Ουκρανία, με στόχο την κλοπή κρίσιμων γνώσεων παραγωγής και πνευματικής ιδιοκτησίας.
Το ScoringMathTea διανέμεται μέσω δύο διακριτών αλυσίδων εξόντωσης και παρέχει στους χειριστές ολοκληρωμένο έλεγχο σε παραβιασμένα συστήματα.
Το κακόβουλο λογισμικό επιτρέπει την απομακρυσμένη εκτέλεση εντολών, τη φόρτωση plugin στη μνήμη και διάφορους μηχανισμούς διατήρησης που επιτρέπουν στους εισβολείς να διατηρούν μακροπρόθεσμη πρόσβαση σε μολυσμένα δίκτυα.
Αυτό που καθιστά αυτήν την απειλή ιδιαίτερα επικίνδυνη είναι η εξελιγμένη αρχιτεκτονική της που έχει σχεδιαστεί ειδικά για να αποφεύγει την ανίχνευση σε συστήματα ασφαλείας τόσο δικτύου όσο και τελικών σημείων.
Δείτε ακόμα: 2025: Βορειοκορεάτες hackers έχουν κλέψει $2 δισ. σε crypto
Ένας αναλυτής και ερευνητής ασφαλείας, ο 0x0d4y, σημείωσε ότι το ScoringMathTea εφαρμόζει πολλαπλά επίπεδα τεχνικών συσκότισης και αποφυγής.
Το κακόβουλο λογισμικό χρησιμοποιεί ένα προσαρμοσμένο πολυαλφαβητικό κρυπτογράφημα αντικατάστασης με αλυσιδωτή σύνδεση για την απεμπλοκή των συμβολοσειρών κατά τον χρόνο εκτέλεσης, καθιστώντας τη στατική ανάλυση σημαντικά πιο δύσκολη για τις ομάδες ασφαλείας.
Ο μηχανισμός αποκρυπτογράφησης χρησιμοποιεί έναν πίνακα αναζήτησης 64 χαρακτήρων και διατηρεί μια δυναμική κατάσταση κλειδιού που αλλάζει με κάθε χαρακτήρα, εμποδίζοντας αποτελεσματικά τα απλά εργαλεία εξαγωγής συμβολοσειρών να αποκαλύψουν τις λεπτομέρειες διαμόρφωσής του.
Το πιο αξιοσημείωτο αμυντικό χαρακτηριστικό του κακόβουλου λογισμικού είναι η εφαρμογή του API hashing για δυναμική ανάλυση. Αντί να καλεί απευθείας τα API των Windows, το ScoringMathTea επιλύει τα API κατά τον χρόνο εκτέλεσης χρησιμοποιώντας έναν προσαρμοσμένο αλγόριθμο hashing.
Δείτε επίσης: Η ομάδα Lazarus εκμεταλλεύεται ευπάθεια symlink του Git
Ο αλγόριθμος λειτουργεί με μια σταθερή τιμή seed 0x2DBB955 και συνδυάζει τιμές χαρακτήρων ASCII με λειτουργίες hash με μετατόπιση bit.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
