ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Transparent-Tribe

ภาพรวมแท็กนี้

2 ข่าว

SideCopy ขยายเป้าโจมตีอินเดียสู่ภาคการศึกษา หว่านสเปียร์ฟิชชิงปล่อยมัลแวร์ ReverseRAT

SideCopy APT spear-phishing campaign delivering ReverseRAT to Indian academia
กลุ่ม APT ชื่อ SideCopy จากปากีสถานถูกพบขยายเป้าหมายจากหน่วยงานรัฐและกลาโหมอินเดียไปสู่สถาบันการศึกษา ผ่านอีเมลสเปียร์ฟิชชิงที่แนบไฟล์ ZIP ซึ่งมี LNK ปลอมเป็น PDF บริษัท Trellix เผยห่วงโซ่การโจมตีอาศัย mshta.exe ดึงไฟล์ HTA จากเซิร์ฟเวอร์ระยะไกลมารันและโหลด DLL แบบ reflective ปลายทางคือ ReverseRAT ที่ขโมยข้อมูล จับภาพหน้าจอ รันคำสั่ง และฝังตัวได้ ทราฟฟิก C2 เข้ารหัสด้วยคีย์ฝังตายและส่งข้อมูลออกผ่านพอร์ต 5863
ที่มา: The Hacker News
อ่านต่อ →

APT36 ปล่อยแบ็กดอร์ Rust ตัวใหม่ ใช้ private GitHub repo เป็นช่องทาง C2 — เจาะหน่วยงานรัฐและกลาโหมอินเดีย–อัฟกานิสถาน

Transparent Tribe APT36 deploys Rust backdoor using private GitHub repositories for command and control
บริษัท Zscaler ThreatLabz เปิดโปงปฏิบัติการใหม่ของกลุ่ม APT36 (Transparent Tribe) กลุ่มภัยคุกคามฝั่งปากีสถาน ในชื่อ Operation RapidRust ที่พุ่งเป้าหน่วยงานรัฐและกลาโหมในอินเดียและอัฟกานิสถาน โดยใช้มัลแวร์ใหม่สี่ตระกูล ได้แก่ RUSTYSHADE, RUSTYMOVE, PSNATCH และ BASHNATCH จุดเด่นคือแบ็กดอร์ RUSTYSHADE ที่เขียนด้วย Rust และใช้ private GitHub repository เป็นช่องทางสั่งการ (C2) ผ่าน GitHub REST API พร้อมจดโดเมนเลียนแบบสำนักข่าวอินเดียเพื่อโฮสต์สคริปต์อันตราย
ที่มา: The Hacker News
อ่านต่อ →