Команда F.A.C.C.T. обнаружила, что шпионская группа RedCurl использовала файлы для атак на компании в сфере строительства, логистики, авиаперевозок и горнодобывающей промышленности в Австралии, Сингапуре и Гонконге.
RedCurl - это русскоязычная группа, которая действует как минимум с 2018 года и специализируется на заказном кибершпионаже. Их цель - незаметно добыть ценную информацию, например, деловую переписку и личные файлы сотрудников, с помощью тщательно спланированных атак. Злоумышленники используют собственные уникальные инструменты, а их цепочка атак, инструменты, тактика и техника были подробно описаны в предыдущих отчетах. RedCurl осуществила около 40 атак, половина из которых пришлась на Россию, а остальные - на Великобританию, Германию, Канаду, Норвегию и Украину.
Indicators of Compromise
Domains
- app-ins-001.amscloudhost.com
- app-l07.servicehost.click
- au-01b09387-e789-4f13-922b-269339dc9d79.soulbirth.com.au
- ca-02a0b6cb-234d-4944-92f4-5fa0f32c5a36.unitgrapigs.com
- clever.forcloudnetworks.online
- dn-01.seedflowd.online
- dn-02.seedflowd.online
- fiona.forcloudnetworks.online
- hk-1761-4289-889b-75c0fec903cb.bmrresources.com
- l7-dn-01.servicehost.click
- l7-dn-02.servicehost.click
- m-dn-001.amscloudhost.com
- m-dn-002.amscloudhost.com
URLs
- http://app-l07.servicehost.click/ldn20_seek
- http://app-l07.servicehost.click/ldn21_amazon
- http://app-l07.servicehost.click/ldn22_samsung
- http://clever.forcloudnetworks.online/ldn23_samsung
- http://fiona.forcloudnetworks.online/ldn25_cv_au
- https://app-ins-001.amscloudhost.com/dn01/
- https://au-01b09387-e789-4f13-922b-269339dc9d79.soulbirth.com.au\cldavroot
- https://ca-02a0b6cb-234d-4944-92f4-5fa0f32c5a36.unitgrapigs.com\cldavroot
- https://google.com/amp/s/ab9f03b5-0840-4e26-88d1-da710d3eff9a.linkedincloudcv.workers.dev/5779bc89-6bb1-485b-bcea-9962398bc58b
- https://hk-1761-4289-889b-75c0fec903cb.bmrresources.com\cldavroot
- https://srv-au-01.palvelin.net/dn-26wd-au-02/
- https://www.google.com/amp/s/5d17def6-607e-43a4-abd9-eb95bdadafb0.7pfc6nyj0q.workers.dev/6dc5942f-9e28-4498-878e-e2a2ff7cfd54/943449f6-af04-4797-8400-db439cd3c93f
- https://www.google.com/amp/s/7f567b90149.d44b2afdee0ee063b4f28b5b9.workers.dev/596c738d-38bc-41f5-8236-efd0fb1fcf8d/610fe71b-5482-488e-b3ae-8938b9e15c97
- https://www.google.com/amp/s/7f567b90149.d44b2afdee0ee063b4f28b5b9.workers.dev/d7db38bf-9f21-41bc-877f-478f50f9ed64/7188e057-cbfc-4986-9b5d-c43c3e9dff19
- https://www.google.com/amp/s/cloud.amazoncdn.workers.dev/47e3c54a-2f0d-4511-90fe-7d76df2b78da
- https://www.google.com/amp/s/cloud.amazoncdn.workers.dev/851ba0e9-f6e3-4f95-8adb-a2126681ad33
- https://www.google.com/amp/s/cloud.amazoncdn.workers.dev/efd64bfa-de03-4eb5-9cb5-4e860ddf98c4
MD5
- 0796d68c27c96f67cd4ed92de09a18b4
- 10dac2d8fdbf056c0de6e3a47197889c
- 161b2e70b4a47723b8e85d02c0f1df24
- 1bea1a8814e2b920e1ee1503e3f50e66
- 21599a6b0d8be53eade771fdd68da486
- 337ca44c6c8c31713d87e962ade3ae73
- 35515f47c813fe37b71fd1da0e0cc924
- 45d6cfb0f85b66e00b8081d39ef806a9
- 46a7d14e899171a136f69782a5cbbe35
- 4bda4bb698294eb2c8d233a6901e6d17
- 6642fb75031ac58800beb288518ec186
- 6a36f3ba849adc65831bf709586e63b5
- 6afc831b325efed29f4e513abc3239b1
- 6c87f917e074e750d3cd5bb6e41663ca
- 6ece95df231083c37ecf9a39c324e2bb
- 78859b00cf6fafe4326c7ef3ef4e14ef
- 7fad9e25d69e3d07882c0fa7a91e1067
- 8443d424166924f0501bd780da5f85be
- 8a0536754e3f001026a6ffef8db59ff7
- 99681e4c6951d4bc015f2fd94afc4306
- 9bfc4c2e60cfb3cc158ccc92c80393a5
- 9d7d79c17dab6ff01c5804866eb4c81d
- a4dfe407a33358224a521f51611a4b5c
- a6a627f6e3172951d8eb87c1db5e3a1a
- a7b515678444d3590acf45bfc508b784
- b03d652b8101cfacd26c89b3cdd20441
- b0aa899b173418e9ee840df8e30044e8
- b1538b3e057146ae6e0317c31f777750
- b527019fc66668c7956bc55f83f4b40e
- bb87a994e6049160a3bdce56caf7f2bf
- bdfa38042099cf24128d2daf13ae5ecb
- c260ae4982c2df2ee4865e414451d57a
- c66d31fc7145373d8a2a7365b62a0190
- cea0a824d357d43a2bbd2fb34d2cd70d
- d6cf3f26ab8c25a49a4a6025b0099906
- d7a500fc34b15e00d0443c246398531c
- dcabab59c3a49e0ae345051350c6f415
- e257d29201892816b9934ad7989eed45
- e31d4c157711f0de9b291576541984cc
- e96527907a051ffef057806501222101
- f77e5fa8a94cd3d59325abd614250a6f
SHA1
- 003b062d17bb4df9b615de1e661675e9c4af69f4
- 0254d518f5a4e3cc8fa3505219b72cda66cfe14a
- 0cda9865e8db8d8d7ceaa8368db932d684c4f8c3
- 0fb4f9a17aeefb3b6998c6c559346090cbbec5d2
- 1004309c4567b45f3ecc7219765a1584aff6deec
- 131bd8a85ba8033cc737fbaba0b3d02c5408f35d
- 1d1a59b1a3a9e5477ff6763ff97f90b52613932d
- 27447e45ac532969ce959138ada56e2bac091348
- 301397c557c7d4aa995e6757a04dd81e2b2b59a5
- 33eba2553d43f93c26801d4af16d6bdacd04f6f3
- 3b0223e0f4b52e2e7907a12bdf3672c0bd365d38
- 4c6951bcfe7896e2393bb56f04496ff68cd1785e
- 4e9d477a2abe3b7bfbf0e77ec98887276bd8849a
- 5c9094b4a665ece2dfac0016b4f9b97c7d859a1f
- 6a9c34db3235a0f28a2aea93caae93a78b96caa3
- 73fa77816e27a3c42e8dea3d4ed5225dcb2402d6
- 7d01c27e827e02f32f12ada25da929fa911e965c
- 7ed830b915d118f5145b3e941e23fd0e12b5537c
- 7f765d69c089a0a983ce10c8d38fa21f1691bdaa
- 81e8691a7b8767e8018a5614de7878ce5858bafe
- 86ec308d524b8e5b632ce107206fe4cf8b341eee
- 8d0cf1b1efb88f30e6f12e6c1ace39295ecc2862
- 931fc81ce07db7b67041c49e430b3f88ac7cb521
- 9fe53e70594bb71dcf879edd6c0ce93fbf33286a
- a17e5f3c627b7f9640b69626a3e647c183d7c0b2
- a1ab8e91c86000d16b0467cc100e9fe9f0856530
- a1cb733708debb4c51967bf56ca0a0f750156cfa
- a5e04d2e61478a632a93507a65e470fe3fdb40d1
- b0be7c5a8621de5ef08e567bc607ac3a7601e06f
- b0c877b95cb3d92aeea0d6b07567a1eec278782c
- b17e32673f68315a63decc796c4e76b03ae05cc1
- bbc8ce7f2392dc17b7aaa260d2a30938289cb6c6
- c01f00a2ff25dd267f50e8fa1682516736bd1420
- c139b126a1714a32794d1213008d1526f46cdd44
- c4f5be65b66cf5904eb1ec3d33ef92ae8dc7c2be
- c90445f26f66aec87d9a2069427c622bde90766c
- cd90fa6b3f260b5763444d5bb4a64dbc2fb5c872
- dbb40f03ac5e247c6b44737e416b24cbcaca8808
- dc63335e929d4cfad4d372aa4721d29a8eac6584
- e1f39bd3d4015d93dc2d274d574b9b8dc0d74e53
- ea8ac97007879094ee5948e6c8fa3dab2e9cd894
- SHA256
- 01d34a341e2bd165c25c5010ac0ca320e7039162dd853496dd884f48f5bc9589
- 0f02a77ecc502db1b4041d4607881ed390c06633de9281affc86a5ace8faee76
- 10977be90b3a4d373a562136c11d37e189381f1cbbea0d4c7ffb31953e881ec2
- 10cd18114397f1b87e9a5f87bbd378e6095febf7364e3b8858f7348152812dc8
- 1feb42273e01c9d619de1204793bba704b83ad59ba4b3a12ff32e3513b9c8947
- 21adf42e13397fc219b4b1564ecf0462e6a94379cd02bebcd033c8fb77f281a2
- 22989624772790307be9d6cedeed0a4ab322743b1729d28c3b0f0c0f0c02c08d
- 2347e3b48c717399b001209442b4a23d39ecf5e22aa728951a0328983b17308f
- 2766fa91594ba04c3c27b9ec39865a8d13fe62d79da8516c1c36d1ba607eddd7
- 2e8cc3dbb1aff91bdc462d57f84eaea3d00dd0b4ec1171c7a7a84ff30085a1bb
- 349cb8d752621eedc43414aa5260203549b5485ff05020c0a958291df91401ea
- 37bdf68c4903bf20e0702d383c647400b71760d2a6745223e860be163b384c9a
- 37fc60bea66420a847408bf34a9702be7861aa262898d5f214ca1cd2c91f6c25
- 3bd054a5095806cd7e8392b749efa283735616ae8a0e707cdcc25654059bfe6b
- 3dd6940a45ef6a5398f3d293c07ec9b6f2301bf5ff8835750039ea62853e2c7a
- 4188c953d784049dbd5be209e655d6d73f37435d9def71fd1edb4ed74a2f9e17
- 51b17872e1401b8ae48015eec7da85a099660b53eaeac9c57b61aaabc9fdb31d
- 53e084c908285cb201fff38f6a5ff648ff8e8b00283948f6674ad248152fa12d
- 570d68678fa9e05cb22a85ac5fbccd7d56894045f6e0ea83660bb3781f47f8ff
- 60615cbb2e5bbbf758d351fc3e3d1dde6c6bebde68d4f3b547c1461ea91fe9e0
- 61ca00df551f138d3f8602c19936c4a70b1da581183b8d1264fbd2bc416361cf
- 8803d1787a69af82bc34b9d8b8190c253daf86b9a5b6fac8d07c206af2a70798
- 8878b4308f9b09f76ad1d1d53fce91aae59b081fee94c2baf19cb8ac3baeadd7
- 88edd697a50ef6bc1fb6cecd6867227c090cd6072cbfc5e01fcf7ccf2e11ee04
- 8d9aaa5cf9c7b442917a8f8542d020b221e9de595d78ef88b82ee696880491ef
- 92ffd2197a9af2721d42826ab17fdabc3c8f9d48b17f2405f890a40763a28c78
- 935c4350dc6d184b627c672f12a9a9a061288acedb32ff50c2bb72cce0b686e7
- a34feabaeaacb4c96104a3939286f06f71724fdc7af52b5f2be9fccd9525c8df
- b58bb1e1c96f4709ea737cafd84cf50c65f5ca1d177bb5d25b7e96d310f5c5d9
- c218f8bbb8197b3c18f168e9cc688e5c6feed944703a157f6b28420739de7860
- ca03ec0e4a3ba3678ca7560e95f00b838d2fcf5424560b23b4e9fc108b86fd86
- d45cad4fd575b0329b4c565231172012b0e690b9c325398833d738bf75308935
- d7a18103817b24b84ec4cea4c0758791ec1138791f73b123fc2855a8381f7b1c
- d921866d7adf0e0537c1506b878664008d7c7eeb778dab9459de1098ffc7d9d0
- dadf00f36cc9ebe3895855aa18188bd5c9773f1b563d64daae03b57061e19dbb
- e060c4d7bb2dff383f08f26b8851cb291da5c145ed2fc0c0ec166768ef2122aa
- e7b881cd106aefa6100d0e5f361e46e557e8f2372bd36cefe863607d19471a04
- e882e136fb56b10a1bc0691b7a7560d981d7d00abe59e15e3e85b89d90b461fa
- f1d2fd2522c134fc140180a528e6575c406cdc485a108e8248e1a4cfc4b215b3
- f6e6491737d443af221855bbf35a430b271c7f0e234863a560d9304409a1bacc
- fa6e7cddb425923ee9b5930754ad960c1d35808871450f77ce49844a0f60d340