HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,066
- مستوى التفاعل
- 0
- النقاط
- 16
نُسبت مجموعة قرصنة صينية إلى حملة جديدة تهدف إلى إصابة المسؤولين الحكوميين في أوروبا والشرق الأوسط وأمريكا الجنوبية ببرامج ضارة معيارية تُعرف باسم PlugX.
قالت شركة الأمن السيبراني Secureworks إنها حددت الاختراقات في يونيو ويوليو 2022 ، مما يدل مرة أخرى على استمرار تركيز الخصم على التجسس ضد الحكومات في جميع أنحاء العالم.
قالت وحدة مكافحة التهديدات الأمنية Secureworks (CTU) في تقرير تمت مشاركته مع The Hacker News : "إن PlugX عبارة عن برنامج ضار معياري يتصل بخادم الأوامر والتحكم (C2) للمهام ويمكنه تنزيل مكونات إضافية لتعزيز قدرته بما يتجاوز جمع المعلومات الأساسية" .
برونز بريزيدنت هي جهة فاعلة في مجال التهديد مقرها الصين نشطة منذ يوليو 2018 على الأقل ومن المحتمل أن تكون مجموعة ترعاها الدولة تستفيد من مزيج من الأدوات المملوكة والمتاحة للجمهور لتسوية وجمع البيانات من أهدافها.
كما تم توثيقه علنًا تحت أسماء أخرى مثل HoneyMyte و Mustang Panda و Red Lich و Temp.Hex. إحدى أدواتها الأساسية المفضلة هي PlugX ، وهي عبارة عن حصان طروادة للوصول عن بُعد تمت مشاركته على نطاق واسع بين مجموعات الخصوم الصينية.
في وقت سابق من هذا العام ، لوحظ أن المجموعة تستهدف المسؤولين الحكوميين الروس بنسخة محدثة من PlugX backdoor تسمى Hodur ، إلى جانب الكيانات الموجودة في آسيا والاتحاد الأوروبي والولايات المتحدة.
تنبع إسناد Secureworks للحملة الأخيرة إلى Bronze President من استخدام PlugX ووثائق إغراء ذات طابع سياسي تتماشى مع المناطق ذات الأهمية الاستراتيجية للصين.
توزع سلاسل الهجوم ملفات أرشيف RAR التي تحتوي على ملف اختصار لـ Windows (.LNK) يتنكر كمستند PDF ، وفتحه ينفذ ملفًا شرعيًا موجودًا في مجلد مخفي متداخل مضمن داخل الأرشيف.
هذا يمهد الطريق بعد ذلك لإسقاط مستند شرك ، بينما تقوم حمولة PlugX بإعداد الثبات على المضيف المصاب.
وقال الباحثون: "برونز بريزيدانت أظهر قدرة على التمحور بسرعة لفرص جمع معلومات استخبارية جديدة". "يجب على المنظمات في المناطق الجغرافية التي تهم الصين أن تراقب عن كثب أنشطة هذه المجموعة ، وخاصة المنظمات المرتبطة أو التي تعمل كهيئات حكومية."
المصدر: thehackernews