Alertă - Campanie de spionaj care vizează serverele Windows

După o pauză de șase luni, PassiveNeuron și-a reluat operațiunile, folosind trei instrumente principale - două dintre ele fiind anterior necunoscute - pentru a obține și menține accesul la rețelele vizate.

CITEȘTE ȘI ULTIMA ORĂ Acte de sabotaj ale Rusiei în România. Colete cu dispozitive incendiare, la sediul Nova Post din București

Aceste instrumente sunt:

Backdoor-ul Neursite poate colecta informații despre sistem, gestiona procesele în execuție și direcționa traficul de rețea prin gazde compromise, permițând mișcarea laterală în cadrul rețelei.

Au fost identificate mostre care comunică atât cu servere externe de comandă și control, cât și cu sisteme interne compromise. NeuralExecutor este conceput pentru a livra payload-uri suplimentare. Implantul suportă mai multe metode de comunicare și poate încărca și executa assembly-uri .NET primite de la serverul său de comandă și control.

CITEȘTE ȘI Digi lansează o nouă operațiune majoră cu obligațiuni. Răscumpără integral și obligațiuni deja emise CONFIRMARE

În mostrele observate de GReAT, numele funcțiilor au fost înlocuite cu șiruri care conțin caractere chirilice, aparent introduse intenționat de atacatori. Astfel de artefacte necesită o evaluare atentă în timpul atribuirii, deoarece pot funcționa ca ,,false flags" menite să inducă în eroare analiștii.

Pe baza tacticilor, tehnicilor și procedurilor observate, Kaspersky evaluează cu un grad scăzut de încredere că această campanie este probabil asociată unui actor de limbă chineză.

La începutul anului 2024, cercetătorii Kaspersky detectaseră deja activitatea PassiveNeuron și descriseseră campania ca prezentând un nivel ridicat de sofisticare. Mai multe informații sunt disponibile pe Securelist.com

CITEȘTE ȘI Avertisment: Risc de roaming involuntar în județele de graniță

Kaspersky este o companie globală de securitate cibernetică și confidențialitate digitală, fondată în 1997.