Исследователи из CYFIRMA обнаружили вредоносную инфраструктуру, управляемую Transparent Tribe, также известной как APT36.
Transparent Tribe APT
Эта инфраструктура включает 15 вредоносных хостов, размещенных в DigitalOcean, на которых работают C2-серверы Mythic. Для управления взломанными системами Transparent Tribe использует фреймворк для эксплуатации Mythic, изначально разработанный для «красных команд». Группа нацелилась на людей в Индии, вероятно, правительственных чиновников, распространяя файлы для входа на рабочий стол Linux, замаскированные под PDF-файлы. Эти файлы загружают и исполняют двоичные файлы Mythic Poseidon - агенты на базе языка Голанга, разработанные для платформ Linux и macOS x64, - что позволяет злоумышленникам сохранять устойчивость и уходить от обнаружения.
Transparent Tribe известна своими настойчивыми и развивающимися методами, и эта кампания демонстрирует, что они все больше нацеливаются на среды Linux, особенно те, которые используются индийским правительством. CYFIRMA отмечает, что эти данные подчеркивают необходимость повышенной бдительности и принятия мер проактивной защиты от таких сложных и адаптивных угроз.
Индикаторы компрометации
IPv4 неправильный
В чем именно он не правильный?)
адрес относится к инфраструктуре Transparent Tribe, то что не попали еще адреса, это наше упущение, сейчас поправим.)