HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,050
- مستوى التفاعل
- 0
- النقاط
- 16
تم أيضًا استخدام البنية التحتية للهجوم المستخدمة لاستهداف شركة Cisco في حادثة مايو 2022 ضد محاولة حل وسط لشركة قابضة لحلول إدارة القوى العاملة لم تذكر اسمها قبل شهر في أبريل 2022.
وأثارت شركة سينتاير للأمن السيبراني ، التي كشفت النتائج ، احتمال أن تكون الاختراقات من عمل فاعل إجرامي يعرف باسم mx1r ، الذي يقال إنه عضو في المجموعة التابعة لشركة Evil Corp والتي يطلق عليها UNC2165 .
قامت شركة Evil Corp ، وهي أسلاف شركة Dridex المصرفية سيئة السمعة ، على مر السنين ، بتحسين طريقة عملها لإدارة سلسلة من عمليات برامج الفدية لتجنب العقوبات التي فرضتها وزارة الخزانة الأمريكية في ديسمبر 2019.
أصبح الوصول الأولي إلى شبكة تكنولوجيا المعلومات الخاصة بالشركة ممكنًا باستخدام بيانات اعتماد الشبكة الافتراضية الخاصة المسروقة (VPN) ، متبوعًا بالاستفادة من الأدوات الجاهزة للحركة الجانبية واكتساب وصول أعمق إلى بيئة الضحية.
"باستخدام Cobalt Strike ، تمكن المهاجمون من الحصول على موطئ قدم أولي وكان التدريب العملي على الإجراءات فوريًا وسريعًا من وقت الوصول الأولي إلى الوقت الذي تمكن فيه المهاجم من تسجيل الجهاز الظاهري الخاص به على شبكة VPN الخاصة بالضحية ،" eSentire وأشار.
تنبع روابط mx1r بـ UNC2165 من التداخل في التكتيكات والتقنيات مع تكتيكات UNC2165 ، بما في ذلك شن هجوم Kerberoasting ضد خدمة Active Directory واستخدام الوصول إلى بروتوكول سطح المكتب البعيد (RDP) للنشر داخل شبكة الشركة.
على الرغم من الاتصالات ، يُقال إن البنية الأساسية لـ Cobalt Strike "HiveStrike" المستخدمة لشن الهجوم تتطابق مع شركة تابعة لشركة Conti ransomware المعروفة سابقًا بنشر سلالتي Hive و Yanluowang ، وقد نشر الأخير منذ ذلك الحين الملفات المسروقة من اختراق Cisco في وقت متأخر مايو 2022 إلى موقع تسريب البيانات.
https://go.thn.li/crowd-mid-d
عزا صانع معدات الشبكات الحادث إلى وسيط وصول أولي (IAB) له روابط إلى ثلاث مجموعات مختلفة: UNC2447 و LAPSUS $ و Yanluowang ransomware .
وقالت eSentire: "يبدو من غير المحتمل - ولكن ليس من المستحيل - أن تقوم شركة كونتي بإعارة بنيتها التحتية لشركة Evil Corp". في ضوء المحور الأخير لـ UNC2165 لبرمجيات الفدية LockBit ، قالت الشركة "من المعقول أكثر أن تعمل الشركة التابعة لشركة Evil Corp / UNC2165 مع إحدى الشركات التابعة الجديدة لشركة Conti."
وأضافت: "من المحتمل أيضًا أن يكون الوصول الأولي قد تم بوساطة شركة تابعة لشركة Evil Corp ، لكنها بيعت في النهاية لمشغلي Hive والشركات التابعة لها".