Check Point Research (CPR) отслеживает активность китайских угроз, направленных на министерства иностранных дел и посольства в Европе.
Кампания использует новые методы доставки для развертывания (в первую очередь - HTML Smuggling) нового варианта PlugX, имплантата, обычно ассоциируемого с широким спектром китайских угроз. Хотя сама полезная нагрузка остается похожей на ту, что была обнаружена в старых вариантах PlugX, методы ее доставки приводят к низким показателям обнаружения, что до недавнего времени помогало кампании оставаться незамеченной.
Indicators of Compromise
IPv4
- 152.152.12.12
- 217.12.207.164
- 45.90.58.69
- 62.233.57.136
Domains
- jcswcd.com
- newsmailnet.com
SHA256
- 0032d5430f1b5fcfb6a380b4f1d226b6b919f2677340503f04df04235409b2d0
- 04b99518502774deb4a9d9cf6b54d43ff8f333d8ec5b4b230c0e995542bb2c61
- 08661f40f40371fc8a49380ad3d57521f9d0c2aa322ae4b0a684b27e637aed12
- 0bdfb922a39103658195d1d37ff584d24f7bd88464e7a119e86d6e3579958cc1
- 0d13a503d86a6450f71408eb82a196718324465744bf6b8c4e0a780fd5be40c0
- 0e4b81e04ca77762be2afb8bd451abb2ff46d2831028cde1c5d0ec45199f01a1
- 10cad59ea2a566597d933b1e8ba929af0b4c7af85481eacaab708ef4ddf6e0ee
- 1acb061ce63ee8ee172fbdf518bd261ef2c46d818ffd4b1614db6ce3daa5a885
- 277390cc50e00f52e76a6562e6e699b0345497bd1df26c7c41bd56da5b6d1347
- 27a61653ce4e503334413cf80809647ce5dca02ff4aea63fb3a39bc62c9c258c
- 2bc30ced135acd6a506cfb557734407f21b70fecd2f645c5b938e14199b24f1e
- 324bfb2f414be221e24aaa9fb22cb49e4d4c0904bd7c203afdff158ba63fe35b
- 3489955d23e66d6f34b3ada70b4d228547dbb3ccb0f6c7282553cbbdeaf168cb
- 3c6ace055527877778d989f469a5a70eb5ef7700375b850f0b1b8414151105ee
- 4547914e17c127d9b53bbc9d44de0e5b867f1a86d2e5ede828cd3188ed7fe838
- 460c459db77c5625ed1c029b2dd6c6eae5e631b81a169494fb0182d550769f76
- 5f751fb287db51f79bb6df2e330a53b6d80ef3d2af93f09bb786b62e613514db
- 62c2e246855d589eb1ec37a9f3bcc0b6f3ba9946532aff8a39a4dc9d3a93f42c
- 720a70ca6ee1fbaf06c7cb60d14e27391130407e34e13a092d19f1df2c9c6d05
- 736451c2593bc1601c52b45c16ad8fd1aec56f868eb3bba333183723dea805af
- 8a6ef9aa3f0762b03f983a1e53e8c731247273aafa410ed884ecd4c4e02c7db8
- 8cac6dfb2a894ff3f530c29e79dcd37810b4628279b9570a34f7e22bd4d416b3
- 8ea34b85dd4fb64f7e6591e4f1c24763fc3421caa7c0f0d8350c67b9bafa4d32
- 989ede1df02e4d9620f6caf75a88a11791d156f62fdea4258e12d972df76bc05
- 9ce5abd02d397689d99f62dfbd2a6a396876c6629cb5db453f1dcbbc3465ac9a
- a0879dd439c7f1ed520aad0c309fe1dbf1a2fc41e2468f4174489a0ec56c47c7
- b00c252a60171f33e32e64891ffe826b8a45f8816acf778838d788897213a405
- ba55542c6fa12865633d6d24f4a81bffd512791a6e0a9b77f6b17a53e2216659
- baca1159acc715545a787d522950117eae5b7dc65efacfe86383f62e6b9b59d3
- bd3881964e351a7691bfc7e997e8a2c8ce4a8e26b79e3712d0cbdc484a5646b6
- bddbc529f23ab6b865bc750508403ef57c8cf77284d613d030949bd37078d880
- bf4f8a5f75e9e5ecd752baa73abddd37b014728722ac3d74b82bffa625bf09b5
- bf8e512921522e49d16c638dc8d01bd0a2803a4ef019afbfc2f0941875019ea1
- c96723a68fc939c835578ff746f7d4c5371cb82a9c0dffe360bb656acea4d6e1
- ce308b538ff3a0be0dbcee753db7e556a54b4aeddbddd0c03db7126b08911fe2
- ea2869424df2ffbb113017d95ae48ae8ed9897280fd21b26e046c75b3e43b25a
- ea5825fa1f39587a88882e87064caae9dd3b79f02438dc3a229c5b775b530c7d
- ec3e491a831b4057fc0e2ebe9f43c32f1f07959b6430b323d35d6d409d2b31e4
- edb5d4b454b6c7d3abecd6de7099e05575b8f28bb09dfc364e45ce8c16a34fcd
- f7d35cb95256513c07c262d4b03603e073e58eb4cd5fa9aac1e04ecc6e870d42
- fd0711a50c8af1dbc5c7ba42b894b2af8a2b03dd7544d20f5a887c93b9834429