Компания Trend Micro Research обнаружила развивающуюся угрозу игрока Earth Ammit, связанную с китайскоязычными APT-группами, которая запустила кампании TIDRONE и VENOM в 2023-2024 годах.
Описание
Кампания VENOM была направлена на поставщиков программных услуг, а TIDRONE - на военную промышленность. Earth Ammit использовала различные инструменты, включая открытый исходный код и специализированные инструменты, для кибершпионажа и компрометации данных.
Жертвами атак Earth Ammit стали жители Тайваня и Южной Кореи из разных отраслей, включая военную, спутниковую и тяжелую промышленность, СМИ, технологии, программные услуги и здравоохранение. Целью Earth Ammit является компрометация доверенных сетей через атаки на цепочки поставок для нападения на дорогостоящие организации и расширения влияния. Организации могут уменьшить риски путем управления рисками третьих сторон, внедрения защитной архитектуры и усиления мониторинга.
Расследование кампании TIDRONE показало атаки на военную и спутниковую промышленность Тайваня. Кампания VENOM охватила широкий круг поставщиков, включая тяжелую промышленность, СМИ и здравоохранение.
Индикаторы компрометации
IPv4
- 103.61.139.60
- 45.121.50.185
- 45.121.50.30
Domains
- *.fghytr.com
- *.fuckeveryday.life
- ac.metyp9.com
- client.wns.windowswns.com
- server.microsoftsvc.com
- service.symantecsecuritycloud.com
- time.vmwaresync.com
SHA256
- 0d91dfd16175658da35e12cafc4f8aa22129b42b7170898148ad516836a3344f
- 0f26a1042a74d0990e53587f97c63450763fba4af39d635e29ddcf6b0091d8ea
- 19bbc2daa05a0e932d72ecfa4e08282aa4a27becaabad03b8fc18bb85d37743a
- 1b08f1af849f34bd3eaf2c8a97100d1ac4d78ff4f1c82dbea9c618d2fcd7b4c8
- 1f22be2bbe1bfcda58ed6b29b573d417fa94f4e10be0636ab4c364520cda748e
- 24fabd3a74c6d24acb7c7f6ed254df0ba125b321772abacb692be5b6c687e651
- 2f2d4cc6266fe1671fa03737059622e03466a80d43a0342bff21b73c7aa5419a
- 37949e1f0eabbf6726ba79a707a9b471ec1fa160080f9b1effd01ea35f795fd7
- 40bcd87bcd851c5c2d6e5c901c59312d480eed58b4ebb2981607c0d80c27b529
- 5235fecd3e1449ba9f78a25ddb89948a638484411a7bf91af3bb4d1b159f255a
- 589d4a751e079ec6792ccabc39df36c3d43a3a34376d38d2eec2e36e32b2c7aa
- 73372378dd3c5455b466a61d5807b903ed6c1d9284628b9b7480ccd49cc15635
- 74096848382ffb86a5ff0c7811b9867ad97f83d3f406b2c5aa9f357e1619fe21
- 827142f772c39bd7f4c468bcfc096ea857b4d2939c606460424af836a045f696
- 8907907a571a90c28ae72c10945f626fd22a6f587f664a6b86ad3a8f344f1aae
- c3c4443c3fee858e71fb8017288d9f3b79b2ae0f3f37f93d373765261b299d46
- db600b0ae5f7bfc81518a6b83d0c5d73e1b230e7378aab70b4e98a32ab219a18
- f13869390dda83d40960d4f8a6b438c5c4cd31b4d25def7726c2809ddc573dc7
- f3897381b9a4723b5f1f621632b1d83d889721535f544a6c0f5b83f6ea3e50b3
