APT-группа Earth Kurma, активная в Юго-Восточной Азии, атакует правительственные и телекоммуникационные организации с использованием вредоносных программ, руткитов и облачных сервисов. Они представляют высокий бизнес-риск, поскольку их основными целями являются шпионаж и кража учетных данных. Злоумышленники используют современные методы и техники, такие как адаптивные наборы вредоносных программ и уклонение от обнаружения.
Описание
Earth Kurma также использует руткиты и облачные платформы для эксфильтрации данных. Их основные цели - правительственные и телекоммуникационные организации в Юго-Восточной Азии, включая Филиппины, Вьетнам, Таиланд и Малайзию. Эти организации подвергаются риску скомпрометации и утечке конфиденциальных данных.
Кампания, проведенная компанией Trend Research, раскрывает детали деятельности Earth Kurma. Они используют передовые вредоносные программы, руткиты и облачные сервисы для достижения своих целей. Earth Kurma, ориентированная на правительственные и телекоммуникационные сектора, начала свою деятельность в ноябре 2020 года. Они используют публичные облачные сервисы, такие как Dropbox и OneDrive, для эксфильтрации данных. Их инструментарий включает TESDAT, SIMPOBOXSPY, KRNRAT и MORIYA.
Earth Kurma связана с другими известными APT-группами, такими как ToddyCat и TunnelSnake. Они используют схожие инструменты и методы. Однако различия в схемах атак не позволяют однозначно приписать эти кампании одной группе. Earth Kurma является новой APT-группой, ориентированной на Юго-Восточную Азию.
Атаки Earth Kurma преимущественно направлены на Юго-Восточную Азию, причем основная цель - кибершпионаж. Распределение виктимологии показывает, что их основные цели находятся на Филиппинах, во Вьетнаме, Таиланде и Малайзии. Цепочка заражения включает различные инструменты и методы, такие как сканирование сети, кейлоггеры и проверка инфраструктуры жертв. Earth Kurma использует различные инструменты, такие как ICMPinger и Ladon, для своего маршрута движения.
Индикаторы компрометации
