🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
- Categoria: Inteligência do adversário
- Indústria: Múltiplo
- Motivação:Patrocinado pelo estado
- Região: Ucrânia
- Fonte:A1
Sumário executivo
Pesquisadores da CloudSEKA equipe de inteligência de ameaças da Threat encontrou uma variedade de malware chamada 'Swiftslicer' vinculada ao APT SandWorm. O SwiftSlicer foi descoberto pela primeira vez no final de janeiro de 2023 por pesquisadores da ESET e é considerado um dos conjunto de grupos de malware que foram desenvolvidos para atingir a Ucrânia durante a guerra Rússia-Ucrânia, como HermeticWiper e CaddyWiper
Análise aberta da Web
Com base no tweet da ESET, o malware foi plantado nas redes de sistemas ucranianos usando a Política de Grupo do Active Directory, que é o provável vetor inicial de ataque. No entanto, ao escrever este relatório, não se sabia que nenhuma organização fora da Ucrânia era alvo da Swiftslicer.
Comportamento e atribuições
As seguintes características foram atribuídas ao malware Swiftslicer:
- O malware é escrito na linguagem GO.
- Ele tenta excluir os arquivos de sombra, que é um comportamento conhecido dos grupos de ransomware.
(Comando: wmic shadowcopy excluir) - Coloca um arquivo binário no diretório Desktop.
(C:\Users\Desktop\1db93ee81050da0ba413543f9fbc388499a466792f9a54ea6f1bbdb712ba9690.exe)
Relação entre Swiftslicer e Sandworm
Sandworm é um conhecido grupo APT que opera ativamente fora da Rússia e é atribuído à unidade militar 74455 da Diretoria Principal de Inteligência do Estado Maior (GRU).
O APT Sandworm tem como alvo ativamente indústrias cuidadosamente escolhidas com base na Ucrânia. Em setembro de 2022, o Sandworm implantou malware em entidades de telecomunicações. Seus TTPs conhecidos também incluem a exploração de diretórios ativos das vítimas.
Indicadores de compromisso (IOCs)
Com base nos resultados do VirusTotal e do Triage, a seguir estão os IOCs conhecidos do malware Swiftslicer.
Referências
- *https://en.wikipedia.org/wiki/Intelligence_source_and_information_reliability
- #https://en.wikipedia.org/wiki/Traffic_Light_Protocol
- Verme da areia APT
- A descoberta do malware Swiftslicer pela ESET
