Целевые атаки в отношении украинских военнослужащих с использованием тематики рекрутинга в 3 ОШБр и ЦАХАЛ

Специалистами Trendmicro 22.12.2023 проинформировано CERT-UA об обнаружении подозрительных файлов.

На основе полученной информации CERT-UA приняты меры по исследованию серии кибератак которые, под видом рекрутинга в 3-ю отдельную штурмовую бригаду и Армию обороны Израиля (ЦАХАЛ), проводятся против военнослужащих Вооруженных Сил Украины.

Выяснено, что не позднее ноября 2023 года неустановленными лицами средствами Signal осуществляется распространение архивов, содержащих LNK-файлы, запуск которых инициирует цепь поражения вредоносными программами REMCOSRAT и REVERSESSH, что приведет к созданию технических условий несанкционированного удаленного доступа к ЭВМ для злоумышленников.

Как правило, упомянутые файлы-ярлыки содержат обфускованную команду для загрузки и запуска с помощью mshta.exe HTA-файла, в котором находится обфускованный программный код. В свою очередь VBScript-код осуществит запуск PowerShell-команды, предназначенной для расшифровки (AES-128-ECB), декомпрессии (GZIP) и запуска PowerShell-сценария. Последний обеспечит загрузку и запуск файла(-ов) вредоносной программы, а также документ-приманку (PDF или DOCX). При этом, названия и содержание таких документов также очень релевантны для военных: "опитування полоненого", "геолокації", "команди кодування", "позивні" и тому подобное.

Indicators of Compromise

IPv4

• 194.87.31.181
• 194.87.31.229
• 45.120.177.220
• 46.249.49.148
• 46.249.58.40

IPv4 Port Combinations

• 194.87.31.181:9587
• 194.87.31.229:6438
• 46.249.49.148:3232

Domains

• funedunet.com
• new-tech-savvy.com

URLs

• http://funedunet.com/azov/anketa1.hta
• http://funedunet.com/azov/anketa1.pdf
• http://funedunet.com/azov/anketa2.hta
• http://funedunet.com/azov/anketa2.pdf
• http://funedunet.com/azov/podrobici.docx
• http://funedunet.com/azov/podrobici.hta
• http://funedunet.com/azov/uacybershieldx.exe
• http://funedunet.com/azov/zayava.docx
• http://funedunet.com/azov/zayava.hta
• http://funedunet.com/design/img1.hta
• http://funedunet.com/design/img2.hta
• http://funedunet.com/design/img3.hta
• http://funedunet.com/design/img4.hta
• http://funedunet.com/design/img5.hta
• http://funedunet.com/design/img6.hta
• http://funedunet.com/design/img7.hta
• http://funedunet.com/design/img8.hta
• http://new-tech-savvy.com/1.hta
• http://new-tech-savvy.com/1/podrobici.docx
• http://new-tech-savvy.com/1/podrobici.hta
• http://new-tech-savvy.com/1/zayava.docx
• http://new-tech-savvy.com/1/zayava.hta
• http://new-tech-savvy.com/2.hta
• http://new-tech-savvy.com/2/img1.hta
• http://new-tech-savvy.com/2/img1.png
• http://new-tech-savvy.com/2/img2.hta
• http://new-tech-savvy.com/2/img2.png
• http://new-tech-savvy.com/2/img3.hta
• http://new-tech-savvy.com/2/img3.png
• http://new-tech-savvy.com/2/img4.hta
• http://new-tech-savvy.com/2/img4.png
• http://new-tech-savvy.com/2/img5.hta
• http://new-tech-savvy.com/2/img5.png
• http://new-tech-savvy.com/2/img6.hta
• http://new-tech-savvy.com/2/img6.png
• http://new-tech-savvy.com/2/img7.hta
• http://new-tech-savvy.com/2/img7.png
• http://new-tech-savvy.com/2/img8.hta
• http://new-tech-savvy.com/2/img8.png
• http://new-tech-savvy.com/3.hta
• http://new-tech-savvy.com/3/foto_pidora.docx
• http://new-tech-savvy.com/3/foto_pidora.hta
• http://new-tech-savvy.com/3/foto_pidora_08.12.docx
• http://new-tech-savvy.com/3/foto_pidora_08.12.hta
• http://new-tech-savvy.com/3/foto_pidora_127.docx
• http://new-tech-savvy.com/3/foto_pidora_127.hta
• http://new-tech-savvy.com/3/geolokatsii_114_dshb_safin_08.12.docx
• http://new-tech-savvy.com/3/geolokatsii_114_dshb_safin_08.12.hta
• http://new-tech-savvy.com/3/geolokatsii_127_dshb_ignatov_08.12.docx
• http://new-tech-savvy.com/3/geolokatsii_127_dshb_ignatov_08.12.hta
• http://new-tech-savvy.com/3/geolokatsii_145_dshb_shamraev_08.12.docx
• http://new-tech-savvy.com/3/geolokatsii_145_dshb_shamraev_08.12.hta
• http://new-tech-savvy.com/3/komandy_koduvannya_114_dshb_08.12.docx
• http://new-tech-savvy.com/3/komandy_koduvannya_114_dshb_08.12.hta
• http://new-tech-savvy.com/3/komandy_koduvannya_127_dshb_08.12.docx
• http://new-tech-savvy.com/3/komandy_koduvannya_127_dshb_08.12.hta
• http://new-tech-savvy.com/3/komandy_koduvannya_145_dhsb_08.12.docx
• http://new-tech-savvy.com/3/komandy_koduvannya_145_dhsb_08.12.hta
• http://new-tech-savvy.com/3/opituvannya_polonenogo_ignatov_08.12.docx
• http://new-tech-savvy.com/3/opituvannya_polonenogo_ignatov_08.12.hta
• http://new-tech-savvy.com/3/opituvannya_polonenogo_safin_08.12.docx
• http://new-tech-savvy.com/3/opituvannya_polonenogo_safin_08.12.hta
• http://new-tech-savvy.com/3/opituvannya_polonenogo_shamraev_08.12.docx
• http://new-tech-savvy.com/3/opituvannya_polonenogo_shamraev_08.12.hta
• http://new-tech-savvy.com/3/pozivni_114_dshb_safin_08.12.docx
• http://new-tech-savvy.com/3/pozivni_114_dshb_safin_08.12.hta
• http://new-tech-savvy.com/3/pozivni_127_dshb_ignatov_08.12.docx
• http://new-tech-savvy.com/3/pozivni_127_dshb_ignatov_08.12.hta
• http://new-tech-savvy.com/3/pozivni_145_dshb_shamraev_08.12.docx
• http://new-tech-savvy.com/3/pozivni_145_dshb_shamraev_08.12.hta
• http://new-tech-savvy.com/4.hta
• http://new-tech-savvy.com/4/drvsysx86.exe
• http://new-tech-savvy.com/4/lnk.vbs
• http://new-tech-savvy.com/5.hta
• http://new-tech-savvy.com/6.hta
• http://new-tech-savvy.com/algo.hta
• http://new-tech-savvy.com/algoritm_avtobiografia.docx
• http://new-tech-savvy.com/avtobiografia_shablon.pdf
• http://new-tech-savvy.com/geolokatsii_277_dshb_kochetkov_0911.docx
• http://new-tech-savvy.com/komandy_kotuvannya_277_dshb_0911.docx
• http://new-tech-savvy.com/ofer.docx
• http://new-tech-savvy.com/opituvannya_polonenogo_kochetkov_0911.docx
• http://new-tech-savvy.com/pered.hta
• http://new-tech-savvy.com/pered.jpg
• http://new-tech-savvy.com/pozivni_277_dshb_kochetkov_0911.docx
• http://new-tech-savvy.com/shablon.hta
• http://new-tech-savvy.com/word_update.exe
• http://new-tech-savvy.com/zad.hta
• http://new-tech-savvy.com/zad.jpg
• http://new-tech-savvy.com/zayava.docx
• https://grabify.link/1hezeh
• https://iplogger.com/2mueq3
• https://iplogger.com/2z74p4
• https://iplogger.com/2zrjs4
• https://iplogger.com/2zujs4

MD5

• 02d6f9cf01db716c4a87b0e37f088bc8
• 0b3c248f579a8f5865972218e63c3b34
• 0e4f60ad19a3ed01cb68a9df24c0eef4
• 10a54d8a77530ef910e36b5df50bd8e1
• 1239dc3cddb5556f59c280ea36542e7a
• 1278f00a2ce547241d3cad9f05b8228a
• 141d321230003e9a70a1fb260ba5ea6f
• 18687ba07a3d3d84a2acc40f27e0f950
• 190650dc79a9139f4987b9f6b774e717
• 1c3e1e0319dc6aa24166d5e2aaaec675
• 2d3e86cf067d9222f154728b81c1dc40
• 31f626793ee177f6029e2269f1ec8b16
• 34d817cbc38256ebf8bd8cefe92a060e
• 37795c76daa64e4a586eb09fc7e780d8
• 3b0b73d7a39d70d37cebac658901d8d6
• 3d19bc58500c6e7278e8deacf289f8fc
• 3ec6f51d798eb1119b843d17efe44f07
• 415673c482768861b7d1dcbfaff74010
• 45b286d8d5ffac39f0689e9e4737cc29
• 4cbb1236b453e0ad51da897537c03753
• 516e8d28f4ac35f70a2c027a8819f806
• 56154fedaa70a3e58b7262b7c344d30a
• 5a684950c42831bc605873555c6bfc91
• 5c734bb1e41fab9c7b2dabd06e27bc7b
• 5f7979d3a9ac2c056b9995b8aec65716
• 630e9c4728f909924e7dc05a08490594
• 662bebc24a2356be351dcd687189989b
• 6fe3a7c0809e4870c9714522a0682593
• 7164008af682b5f3567d50700b4a1b8b
• 734731fb57c9124655772e6f7ee580ac
• 746a9be06c5c79e707e2f812b94803b2
• 74865c6c290488bd5552aa905c02666c
• 76b9fa946f88564d2d8a001afa63c2fe
• 7c05cfed156f152139a6b1f0d48b5cc1
• 7ea755d78d25fb11cc82b4422b366ee6
• 7f5d66666298f35932a3eeb3a127fb1a
• 7f87d36c989a11edf0de9af392891d89
• 81048decf4476da7b2c0145433e0757a
• 876c77e91c119ccb922eec8155a3d113
• 895c4252655b97ae8088b596b911cf91
• 8b1cb0535e866141384f596dccc7b727
• 8eacdaa6c5fef8211c2bd06a00832943
• 8eb0764bf48ab967709f85a840e87e1a
• 932f7f41cb8fa9fc3a6fe652d4319618
• 974f4171bc154a8566297309f053a601
• 9a526c3bc92f935e8edc16232dd02fbe
• 9b777d69b018701ec5ad19ae3f06553f
• 9c74d18b149e1eed4633afcc0e957d5b
• a208dff8d416608a7f92614b07cb00ed
• a5cb89f4d786bbcfa701489bc2b9c6fc
• aa92b76c20602e8becf16548d1c127b9
• acea5bc83c6f106908d6106b3a0399d1
• af3044b499611683626805da55e3cdc5
• b1f8484ee01a7730938210ea6e851888
• b4563583f5273dab58c7a02106e055a8
• bbeef0aec579afd85ca99b1aaa8b0213
• c127b0870ac701e2716ef6abc14a8728
• c5a3a487f4e8d5a43ed6e2ac43125174
• c61505a7089e2aaff8e7fc3011c51a64
• c8dd74ba12c55eff68081dc639c655be
• cf58b87b8bc5e4c5dad5c94e468e1dfa
• cfe34859426ffec8501aad1bb92db76e
• d618823d9395e32fdb4f6c8ab1c33a7f
• e262dc9c87d6ae1063f402a9a10da4ee
• e3213e545d5169a30fa3e809ced0ab96
• f02fc94a611876d53d633151d6397c80
• f412b0ba82b500448e7a52f5d4cf5541
• f4ec8404cb5f2adadb3f5e326508f917
• f5ee6aa31c950dfe55972e50e02201d3
• f7c53d13f2c1b4c93d3d73f40c6b049b
• fa998db4becc688ff36f827e1f3c941b
• fd763db6b8253349411116b75e63a636

SHA256

• 003b0fc1eb796be142905647254fb22c6a293b2e85169d80f749b012e3130967
• 059dd22f9b22b26aded731fcf3d5b7bffa03f8bae2003f41b78c2180afdf5a43
• 06533e949c1884befa9881ba5018f564c83d86be3381f4ebee0ed1f845e2e302
• 0b23ad719399e1eac7ea3dada19475473c04f433ecc0ac9f9301a9b11ee877a7
• 0bbef4f3682eb8f76c032aa0515ae122ad6f03a8bfe1303b87c6b92cd363e2bc
• 0cea7d2fb0500acccdc53a33887f51f63ac2af96275e7b7090f3977e31626191
• 0fb31797e7f114eccd406b01be6e617a1cf6aa9526455c8767607c883b3ed79d
• 11e27bebd1343c436026800194da4880810db38088d3c2622c90ea2bc549bde2
• 12af137438d239f2bafcccd2818203c373241c24c160e4d2fd66187cfb371288
• 1428a57f64744727051d1a32bf97f6e41dd8cd8714e2d5e3b4a6ed1a75c2edfe
• 15483f5352ba0971974c3fcf3154b64bc73b290aa64d3316409eda1917f8dc9a
• 1774b0f348930ef6ddcba11f9a7399918b71472b807745dd89bb5512fee95c28
• 1c8d8811adfbf6c756f3c3e306a1001648d2a160c8628f1644b5aa1ea96be329
• 23e5b72500af36eb5657285cb7d0f1857e66ba713fb7983adbba6f42fa9440fa
• 25dfb146058787af6b4c12be9b2ffa6479eb64d7f167adf51bf1ed9851cf0fca
• 26fe1e7ab56499bc54775c70a1b5738211406ed4ca0757615fd3ff2166a9fd0a
• 2d95d3f5177df2ae075f6428568dfeaa669e79b9567a094491741cc2d12d9a24
• 389e14b1a248c679d992349a0161bde354d745d105510378f1a8584821d606fd
• 3a8a3ad0f520c49d5ade4ddfc6cf2542f38f44b6328efff6b6953cce3cac4007
• 3b80e140b995ca6eef2d3f56ac2df1efd6b7f45f5e79d4cbfbaf3aed4d0e7a96
• 3faf6ab9f38376cd7cef0309054f5106d656f3ada777394206c0112d6a4fd08e
• 46867d58775f609f5926d3532db7b9b8ed383df2817b1b338fc95b4e6791f84a
• 4b36a82e1781ffa1936703971e2d94369e3059c8524d647613244c6f9a92690b
• 4ccfd17e919a20def00ee5dd0834ce8ccdf5a2272c4d39317117fa41004e052c
• 4df0fff22e4b5bf69a71136c7cc4345eef38df9d60cca69baad41049b775eff3
• 4e72462e1b8b219f63c4a05526fec8c822a3fe14eafcc3640a80a5098017d898
• 4fe0f0af5d2381b8d16727d2e86b345abd92b028f00aa2dc1b6236373384acdf
• 50f0e1d72eb051154e8b24d9d855aaa87f6742342866f0dd5232803cfb7ff97a
• 54b3fa9492289a7efa717e5fe0750084dea1b1d613cc91720f14665f2b4ad2d8
• 55ddf9f5f5b517971298686ab4ac13e85bacea43ec79191d622308b08e059d6a
• 573b634aa65277a511d05dea9ea37fdc641d871dc4a9db54be667c02a3d733c7
• 57954ec0b9069cd82265d6d6dfa8da87cb5c96190ae9f7074d6f7a598fc4131c
• 579882c876ecb93ffcc692a0bd727f0ee5e9a48baae8add8c08d3ee6e479ed2a
• 5fff1cd29bb6e6cfe9516b70f9f44755098392c2e2a0f4784486182c309b2c99
• 6b2296c4f990b8176ca9d191327d17cd22b266bdeb4d3f3d179eda54cd5b3be6
• 6df3e07090795dfeb1980f4a1627f66981d4aaaafd820306d48788974fe5e6b2
• 707d39139a1f7857d567535176779c306f9069a04b16965768c89f9829f51928
• 7ead45504118262946767e71efb65c0301498aa0234504e44224e2aabd633a14
• 8801e8a50a74192e79e855c314d960b9eaccc4b314f334fbba5892c73066d5a7
• 88f0722c907100ef09049c82032a0ac66afa153d03fb89d378ae65f6e5890a3f
• 8963e1c87200d0b900f558c1968428dc3a1f05748ddeff0150297aa33d14ff88
• 8f157186dca8c21aeebd31a7253155728c51b239129768ee91df34dc693783f5
• 91da2e363bda0f0ee453afb95cb908997c915c38b75d2ad3b4a92d8e001c462e
• 92a7a3c2b5c674d523226fa4937d25e0dd10817b4d64d5588b0282e2b73ce660
• 9300a9e0713c0c11a37cc4a25ccb4676a0a81281f110cda63648c0775f1a996d
• 9baf17c633a2c53b724fc4cb8170d1dd446849044ea6443944d996eb66785c32
• 9e9028eafe847837290a41f3e3bf73f603b915d26dafa5ba7fa47938463e4b00
• a103ec088ffbff8dee99f32a62e052170219b95fcf655734f7a29332428427de
• a3c054edb776b56323cd99ed67c13d88088491c4a77afac917fad72ae8b33fdd
• a7792480ab1d0ad7f96d81e432bf91b2782da5b9d3e9769757fe2a3a4a3d053a
• ae2730ecef0030994f7024d64c2ee54d68c31a8756146159e2f7244152a8be77
• b437db6d05ca310fae1cd99ff808fdc63ba294a0807e732f3a3f3a8ae7fab139
• bd81a693ff37f9d841cebcb0e16458d45562974182f170f5b42ef277845d403c
• bd871a2ccd6d7c4f89f9f5087e60cfdcc7ab35b670cfda7ddfd6dbbab8c8560c
• c00dd156d786bb607fe405059d628bbf0abaccc6b388031fe9b043e4c54cf264
• c02637be5f4ef59ba888231409e94a59c77b51e57132a27a8c27d0d382f97ffa
• c2c048200b2c187f23069b7134dbe5cf0e895dbb3e5016e3ec2bb47a8bb613b6
• c36aceea79893d25a63a60a4c24ca85a868fba3a1d3b9443b0689788ed985264
• c4ce4e9e65c7d728ff835ad658463d05d94b1e7ee3e223aed08d6094123e1b9b
• c5452b859922b9633839e092f09f0ce4818b6085043360c90c0b0f2bfad9fca1
• c9582793f6648707cb2ad9ec9fc5c206682db4a0fb2f44a49a85833da89dd390
• d29e8a555763996a24f49b854ecd730ceb0326139d52341cdcfda8f3e21f8b8d
• e4615b74d62f384d23e58bc467c615b17779e4f8084c8a0134db97a5e642027f
• e87dbe2ae62fb51d3eddc3fb828bf17e1250f390036e3a0dc2e10690e24e0ced
• e8f98a01f5e5cef05d3ac2053490e670162826d0cdb3129898a0278de7f8383a
• e95225de8bea6203d47147a1e85366bb758e9d03c28c5714b40a37da7d5afed3
• ef6edacf6ee1e0dd2e53046a91ba84d10a8adda6918ca7aac6e96ead432efbbc
• f3fbd9fced620be6486a0d3ec3291ffb2f22d45961f43fe5f06c9767c7abdaf7
• f650a9f1930e55e405d7121c56b90a996ab213a05b772a8f02ceb1cdbeb91165
• fd9c5fe5a1729b7c796a9f53e1870742d35ab5559a8249fe73aed502ba4e14d7
• fe128f5efc9be2d0b42653ed49937b18fca277b69d7c471cd351db37f8a8567d
• ff2cfdedfb2e6ff63de97a00a23a9c1c07ac6f8529bca62bb97d871ace4f8a42