Компания Cisco Talos обнаружила агента угроз, проводящего несколько кампаний против государственных структур, военных организаций и гражданских пользователей в Украине и Польше. Мы считаем, что эти операции, скорее всего, направлены на кражу информации и получение постоянного удаленного доступа.
Проанализированная активность имела место как в апреле 2022 года, так и в начале этого месяца, что свидетельствует о постоянном характере угроз. Украинская группа реагирования на компьютерные аварии (CERT-UA) приписала июльскую кампанию группе угроз UNC1151 как часть оперативной деятельности GhostWriter, предположительно связанной с белорусским правительством.
Атаки использовали многоступенчатую цепочку заражения, которая начиналась с создания вредоносных документов Microsoft Office, чаще всего использующих форматы файлов Microsoft Excel и PowerPoint. Затем следовал исполняемый загрузчик и полезная нагрузка, скрытая в файле-изображении, что, вероятно, затрудняло ее обнаружение.
В качестве конечной полезной нагрузки используются троян удаленного доступа (RAT) AgentTesla, маяки Cobalt Strike и njRAT.
Indicators of Compromise
IPv4
- 94.131.108.109
Domains
- everything-everywhere.at.ply.gg
URLs
- https://bourns.space/p/covers/assets/images/lee-leopard.jpg
- https://carpetmarker.pw/images/Carpet_Shop_3b09adf.jpg
- https://ellechina.online/01_logo_HLW-300x168.jpg
- https://frivol.space/memnet-profiles/A10818.jpg
- https://hssenglish.pw/fonini/pundit/leaf_background.jpg
- https://kebhana.site/Believe-Me-Lyrics.jpg
- https://mingxing.pw/content/_processed_/f/a/_742fa0bbd1.jpg
- https://mingxing.pw/datastream/thumb_b/43950sec.jpg
- https://onyangdol.site/thumb_d_F3D14F4982A256B5CDAE9BD579429AE7.jpg
- https://sellmyhousequickly.website/dangjiansigeyishibiaoyuxuanchuanguahua.jpg
- https://simplifymedia.pw/images/bnd/news/23908t5.png
- https://wordrow.website/pictures-91.jpg
- https://wuzhenfestival.site/5109c46d40f801a862c96e628f83faca.png
SHA256
- 00030b0db567afa524eb68faf6f194f25bc5361c380599668a82dbae12af088e
- 00fdb03518c238dc649a39e94f0bcc95dacf3b832979d14d0ed5194b9b482b87
- 0397c586fa56e672db7f14afa8c19992b6e08ab0c1d282c960df1af26371bd72
- 0f189246247c51a701d5a88a06e1fc4932f333d24d7ff40dc8152ad6224f6ca4
- 0f3bdbc64446555c6ff611b02f2e64250fcaf39b78237ae4cca7c74d94731b32
- 1a0e930fbdab2266e14dc501abdbb5623b5762d687df3670d86bb05f252509ac
- 1c118d8fb0be904b129e4552f86cd0b3e239ecd25f4d599c54cc96c1096747af
- 27a061daee3ec9cff928b8152159a472797821834a3aa7639749489b90f703c3
- 2c5ba56a41f40bac2f21065fb9883545ef8d359883cb7bc351c481cb9542e104
- 30d46a740e2677c8fee383c2a4762561a10c66c5b99215262e42bfabf6bfb1aa
- 35d1e819d2ac2535f0aa9e2294570135f37519386872c415e326146e931b8fb9
- 3670115fa5fac918ad0dafe399568788690f0f205dd0bebe4f55180fd70d36e9
- 40b87c5444e03b6b4f3d38315c1525cedfafc20355fff84502cc594799dc41df
- 41f050f3d003edd67ec02710c60a7b4022685465cb61ae37fc0b3193c1dab5cb
- 44fd895174a7c1c0019fc95bb04201106dc165704c70e902e3de58db98f03c7e
- 4cedec3e1a2f72a917ad9a59ebe116ed50c3268567946d1e493c8163486b888b
- 4d9cca1d75d4691e794dfe9efb9eef6e9e64b4e978ad17831b459d4bb6722829
- 4da99f963c26bcc4537ba0437c9cc1445be8bea64067d34308dda6c2e49c8c65
- 5039d76e697f242c36c5a0ebf7dec127757bc34ddaf33c58251c2798da3ce03e
- 5969180b072703709764d1ca40be3eeb40f2eb0090859b3743cc21b884fa2106
- 5a4bd78a4d3d1a772e9e9b14983646a4c1c6a25cc983b804e4522774ebfa1c14
- 6837c16dce562abf4c55949cfc8d00b019f7fcc6db6a2e9a71d268312fba813e
- 6b310bd23806272f6c69b84a0381915f16d705e79ce423f19de940247543c76a
- 6e6f5bebd6bf0fd0b626d6521cdb4faa06275f558bacd419c76702e2728f734c
- 71c0881d35f769fe58c084883d2aaee9ec284fcdc04500e5e5272973dfc78944
- 73a21c1492996794688d9751edd1e5c287da645fa7a960e945bb4ea69855424a
- 7893965d1861c712b751bc2d5fb53a34ec0d276bcf389b7fc574728940575152
- 7a9a5317a88afb53b44f6cfed59c48907f63aaa7ef63b1587f990951c423c211
- 7e35ce60d80c85e050133de142a3b261160259846c9c967c7b2bb84923328f8c
- 924d3589d642e8fd65746dc156ff9f104d43114a04ea9509f51ee6a439d1915b
- 991a19fb00cda372dd1ce4a42580dc40872da5c5bfbb34301615f3870ea3fb58
- a58da0e6a20fed03364a0cbae18008eb4f8d6bee7c9f5e8ffcdac34fb823d363
- a5fb6b9417e50bd2260afdcdb5a9eed33e48a283a51408344a4caa2b1025b9a7
- a7a7c4062ced46275638719c100ea2397c673148e8473e56a3ec4313ca7dc5f9
- a7b7691baa21ad118348661a035b69605a6efd1cd1fa0fd52e5645c64f5f61e6
- ad8e3ebd496fb4d97e5075adb4f2f1b91195cca059800d0acd182a07698c13b6
- aea76f905b0169e4289895a8d85980896f802fd18fe246a27d601310bfa5905e
- bc92a5b1c4205ea1fbfec9144b8aab485e095142c7105c9d616b089ec668f198
- bec98a8a5e6786ef415a7a7bf7e60cbd384d43ede4e882aa560fdcb24865ac55
- c0c455cd3e18be14d2e34cf4e3fb98e7ab0a75ef04b6049ff9f7b306d62704b8
- c40e6b176ad3fd7332cd217191e557352ef4b82bf91f29939121267598737990
- c7ec4570524ad59d5bd7a3e8f0d23c8cf05cc0e8a98dcdbec00c9dc075084558
- ce96fe99ebe30ae44e74c22c0b2a055005d0da131e0082a1c290ddeb79dd1114
- d3f012662c44293ae07d8c763914db18fc9795673da7c1cdc4d862b1a7c887b9
- dd61887d5cdf361a335fec917cd6d1bb186aad56b1f9f5d09b66355ff7f41751
- df33b1187c20582560ffaa1c3e86b92003c4a7c8a61acbbe886ab195531c5c89
- e41b3bdbfb816d5cfd4b235d2b985894153c41da6726ebfa83e45f3b5b4a1945
- e9bbe7c6705a6f5a78c2a9b8060a7e32374b81058f7c2f24851c4d1ea38d7411
- ea5a8f1052e40cb6bcebf384fe67a6920b3651fbd8f3a34a844f39789ebc4d5f
- ecafe10f0f7d6a9ae94d9735b45f88492b6ea11ff58f37e62fbf7070778af20a
- f00939201f7e77221e94e917a8e34c3d2143324e02fdf35058526d870a0023a0
- f11310f075171f8502bcd32dcb2fe5894808b17a37f6fd960fb26653871e7b7d