🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
استشارة
ذكاء البرامج الضارةالجهات الفاعلة المحتملة في مجال التهديد
مياه موديالمنصة المستهدفة
شبابيكمن المحتمل أن تستخدم APT MuddyWater الإيرانية سلسلة جديدة من البرامج الضارة. يعمل المتغير الجديد على تسليح مستندات Word المضمنة بوحدات الماكرو الضارة التي يتم إرسالها إلى الضحايا كجزء من هجوم التصيد الاحتيالي. تقوم وحدات الماكرو بعد ذلك بتشغيل برنامج Powershell النصي الذي يقوم بمزيد من التنزيلات و x. يقوم البرنامج النصي Powershell الثاني بتنزيل صورة شرعية تحتوي على برنامج Cobalt Strike الضار المشفر في وحدات البكسل في الصورة.تنفيذ البرامج الضارة
عندما يتم تنفيذ البرامج الضارة في البيئة المصابة، فإنها تطلق برنامج Powershell النصي الذي يقوم أيضًا بتنزيل برنامج Powershell الثاني الذي يتم استضافته على Github.يقوم البرنامج النصي Powershell بعد ذلك بتنزيل صورة [PNG] من منصة استضافة الصور Imgur.com، والتي تخفي حمولة Cobalt Strike المشفرة في وحدات البكسل الخاصة بها. بعد تنزيل الصورة، يقوم البرنامج النصي Powershell بفك تشفير الحمولة التي تمكّن بدورها منارة Cobalt Strike من الاتصال بالبنية التحتية للمهاجمين. تتنكر كوبالت سترايك في زي إيكار، وهو ملف اختبار لمكافحة البرامج الضارة، للاتصال بخادم C2.الحساب الذي يحمل البرنامج النصي Powershell على Github.
التكتيكات والتقنيات والإجراءات
التكتيكات
تقنيات
الوصول الأوليT1566.001التصيد الاحتيالي: مرفق سبير للتصيد الاحتياليالتنفيذT1059.001مترجم الأوامر والبرمجة: PowerShellالتهرب الدفاعيT1140إزالة التشويش/فك تشفير الملفات أو المعلوماتT1027.003ملفات أو معلومات غامضة: ستيجنوغرافياالقيادة والتحكمT1001.002تشويش البيانات: الستيجنوغرافيامؤشرات التسوية
- d1c7a7511bd09b53c651f8cc43e9c361b36b80265 ba11164 f88d6863 f0832d8f81
- ED93CE9F84DBEA 3C070B8E03B82B95EB0944C6444D967820a890E8218B866
- المجال: المنفذ: ميزون 1234-44451 [.] خريطة المنفذ [.] المضيف: 44451
- الموقع الإلكتروني: hxp: //مازيون1234-44451. portmap.host/fvro
التأثير
التأثير الفني:
- البرامج الضارة مسؤولة عن تنزيل برامج Cobalt Strike الضارة
- يمكن أن تؤدي البرامج الضارة إلى مزيد من الهجمات على الضحايا
تأثير الأعمال:
- انتهاك الخصوصية
- يتعرض الضحايا لهجمات أخرى
التخفيف
- كن حذرًا مع أي مرفق يتم تسليمه عبر رسائل البريد الإلكتروني
- ابق على اطلاع بأحدث التصحيحات
- تطبيق سياسات فعالة للتحكم في التطبيقات
