'Jacana Operasyonu' DinodasRAT Özel Arka Kapısını Ortaya Çıkarıyor

Guyana'daki bir devlet kuruluşuna karşı hedeflenen bir siber casusluk kampanyasında kullanıldıktan sonra "DinodasRAT" adlı yeni bir kötü amaçlı yazılım tehdidi ortaya çıkarıldı.

ESET'in bu Güney Amerika ülkesine özgü su kuşlarından sonra "Jacana Operasyonu" adını verdiği kampanya (isimsiz) ile bağlantılı olabilir Çin devleti destekli siber saldırganlarAraştırmacılar şunu kaydetti:

Kampanya, Guyana'nın son dönemdeki kamu ve siyasi meselelerine atıfta bulunan hedef odaklı kimlik avı e-postalarıyla başladı. Saldırganlar içeri girdikten sonra dahili ağ boyunca yanlamasına hareket etti; Daha sonra DinodasRAT, dosyaları dışarı çıkarmak, Windows kayıt defteri anahtarlarını değiştirmek ve komutları yürütmek için kullanıldı. ESET'in Jacana operasyonuna ilişkin Perşembe günü yaptığı analiz.

Kötü amaçlı yazılım, adını saldırganlara gönderdiği kurban tanımlayıcıların her birinin başında "Din" harfinin kullanılmasından ve bu dizenin, Hobbit Dinodas Brandybuck'ın adıyla benzerliğinden almıştır. Yüzüklerin Efendisi. Belki konuyla ilgili: DinodasRAT, iletişimlerini ve sızma faaliyetlerini meraklı gözlerden uzak tutmak için Tiny şifreleme algoritmasını kullanıyor.

Çinli bir APT'nin İşi mi?

ESET, kampanyayı ve özel RAT'ı, özellikle saldırının APT kullanımına bağlı olarak orta düzeyde güvene sahip bir Çin gelişmiş kalıcı tehdidine (APT) bağlar. Korplug RAT (diğer adıyla PlugX) — favori bir araç Mustang Panda gibi Çin'e uyumlu siber tehdit grupları.

ESET'e göre saldırı, Guyana-Çin diplomatik ilişkilerinde, Guyana'nın Çinli şirketleri kapsayan bir kara para aklama soruşturmasında üç kişiyi tutuklaması gibi son dönemde yaşanan aksaklıklara misilleme olarak gerçekleştirilebilir. Bu iddialara yerel Çin büyükelçiliği tarafından itiraz edildi.

İlginç bir şekilde, yemlerden birinde "Vietnam'daki Guyanalı bir kaçak"tan bahsediliyor ve gov.vn ile biten meşru bir alan adından kötü amaçlı yazılım sunuluyor.

“Bu alan adı Vietnam hükümetine ait bir web sitesini belirtir; ESET araştırmacısı Fernando Tavella raporda şöyle dedi: "Bu nedenle operatörlerin bir Vietnam devlet kuruluşunun güvenliğini ihlal edebildiğine ve onun altyapısını kötü amaçlı yazılım örneklerini barındırmak için kullanabildiğine inanıyoruz."