حملات گروه Andariel با استفاده از دو بدافزار DTrack و Maui

22 مرداد 1401 حملات گروه Andariel با استفاده از دو بدافزار DTrack و Maui

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ متخصصین ما فعالیت Andariel را که گمان می‌رود زیرگروهِ Lazarus APT  باشد بررسی کرده است. مجرمان سایبری از بدافزار DTrack و باج‌افزار  Maui برای حمله به کسب و کارها در سراسر جهان استفاده می‌کنند. طبق رسم همیشگی لازاروس، هدف این حملات نیز سرقت مالی است اما این بار از طریق اخاذی. با ما همراه بمانید.

اهداف حملات  Andariel

متخصصین ما این نتیجه را گرفتند که گروه Andariel به جای اینکه تمرکز خود را روی صنعت خاصی بگذارد آماده است تا به هر شرکتی حمله کند. در ماه ژوئن، آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) گزارش داد باج‌افزار Maui عمدتاً شرکت‌ها و سازمان‌های دولتی را در بخش سلامتِ آمریکا هدف قرار می‌دهد اما تیم ما همچنین دست کم یک حمله را به شرکتی خانگی در ژاپن نیز شناسایی کرده است؛ همینطور چندین قربانی در هند، ویتنام و روسیه نیز دیده شده است.

ابزارهای Andariel

ابزار اصلی گروه Andariel بدافزاری است قدیمی به نام DTrack که کارش جمع‌آوری اطلاعات در مورد قربانی و ارسال آن به میزبان ریموت است. از میان کلی موارد دیگر، DTrack تاریخچه مرورگر را جمع و آن را در فایلی جداگانه ذخیره می‌کند. این سویه‌ی اتخاذشده در حملات Andariel نه تنها می‌تواند اطلاعات جمع‌شده را به سرور مجرمان سایبری بفرستند (از طریق HTTP) که همچنین می‌تواند آن را روی میزبان ریموت در شبکه قربانی نیز ذخیره کند. وقتی مهاجمین داده‌های قابل‌توجه را پیدا می‌کنند آنجاست که باج‌افزار Maui پا به میدان می‌گذارد. Maui به طور کلی 10 ساعت بعد از فعالسازی بدافزار DTrack روی میزبان‌های مورد حمله شناسایی می‌شود. همکاران ما در Staiwell نمونه‌های آن را بررسی کردند و به این نتیجه رسیدند که این باج‌افزار به طور دستی توسط عاملین کنترل می‌شود؛ عاملینی که مشخص می‌کنند کدام داده باید رمزگذاری گردد. ابزار دیگری که ظاهراً مهاجمین از آن استفاده می‌کنند 3Proxy است؛ سرور قانونی، رایگان و چندپلت‌فرمه پروکسی که به دلیل سایز فشرده‌اش مورد علاقه مهاجمین قرار گرفته است (تنها چند صد کیلوبایت). این نوع ابزار را می‌شود برای حفظ دسترسی ریموت به کامپیوتر دستکاری‌شده استفاده کرد.

چطور  Andariel بدافزارهای خود را توزیع می‌کند؟

مجرمان سایبری نسخه‌های پچ‌نشده‌ی سرویس‌های آنلاین عمومی را اکسپلویت می‌کنند. در این سناریو، بدافزار از HFS (فایل سرور HTTP) دانلود شد: مهاجمین از اکسپلویت ناشناخته‌ای استفاده کردند که به آن‌ها اجازه می‌داد اسکریپت پاورشلی را از سرور ریموت اجرا کنند. در آن یکی نیز مهاجمین توانستند از طریق اکسپلویت آسیب‌پذیری CVE-2017-10271 که در نهایت گذاشت آن‌ها اسکریپت را اجرا کنند، سرور وب‌لاجیک را دستکاری کنند.

 راهکارهای امنیتی

اول از همه مطمئن شوید همه دستگاه‌های سازمانی نظیر سرورها به راهکار امنیتی قوی‌ای مجهز هستند. علاوه بر این بهتر است استراتژی ضدباج‌افزار نیز اتخاذ کرده و محض اطمینان در صورت بروز حمله خود را زودتر آماده کنید.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,451,490 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    14,181,740 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    3,545,435 ریال14,181,740 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    94,595,990 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    13,379,850 ریال26,759,700 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    19,186,795 ریال38,373,590 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    20,524,780 ریال41,049,560 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    68,111,996 ریال170,279,990 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    81,735,116 ریال204,337,790 ریال
    خرید
  • Kaspersky Small Office Security

    130,929,716 ریال327,324,290 ریال
    خرید
  • Kaspersky Small Office Security

    95,358,236 ریال238,395,590 ریال
    خرید
  • Kaspersky Small Office Security

    152,499,656 ریال381,249,140 ریال
    خرید
  • Kaspersky Small Office Security

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    174,448,016 ریال436,120,040 ریال
    خرید
  • Kaspersky Small Office Security

    122,604,476 ریال306,511,190 ریال
    خرید
  • Kaspersky Small Office Security

    196,017,956 ریال490,044,890 ریال
    خرید
  • Kaspersky Small Office Security

    124,874,996 ریال312,187,490 ریال
    خرید
  • Kaspersky Small Office Security

    199,802,156 ریال499,505,390 ریال
    خرید
  • Kaspersky Small Office Security

    175,961,696 ریال439,904,240 ریال
    خرید
  • Kaspersky Small Office Security

    281,540,876 ریال703,852,190 ریال
    خرید
  • Kaspersky Small Office Security

    227,048,396 ریال567,620,990 ریال
    خرید
  • Kaspersky Small Office Security

    363,279,596 ریال908,198,990 ریال
    خرید
  • Kaspersky Small Office Security

    274,350,896 ریال685,877,240 ریال
    خرید
  • Kaspersky Small Office Security

    438,963,596 ریال1,097,408,990 ریال
    خرید
  • Kaspersky Small Office Security

    520,323,896 ریال1,300,809,740 ریال
    خرید
  • Kaspersky Small Office Security

    832,520,396 ریال2,081,300,990 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد