EncryptHub APT IOCs

EncryptHub, ведущая киберпреступная организация, привлекла внимание команд по анализу угроз своей сложной кампанией по созданию вредоносного ПО. Расследование раскрыло ранее неизвестные аспекты их инфраструктуры, инструментария и моделей поведения. Ошибки в обеспечении оперативной безопасности позволили узнать критические элементы их экосистемы.

EncryptHub APT

EncryptHub использовал многоступенчатые цепочки атак, включая сценарии PowerShell, для сбора данных, кражи информации и утечки данных через Telegram. Они также распространяли вредоносное ПО, замаскированное под популярные приложения, и использовали сторонние сервисы распространения для доставки своих программ. Они определяли приоритетность жертв на основе владения криптовалютой и принадлежности к корпоративным сетям.

EncryptHub разрабатывал инструмент удаленного доступа под названием "EncryptRAT" и планировал его продажу или распространение в ближайшем будущем. Они также активно использовали известные уязвимости в своих кампаниях.

В распространении вредоносного ПО EncryptHub использовал троянские версии популярных приложений, таких как QQ Talk, WeChat и Microsoft Visual Studio. Используя поддельные приложения, они получали доступ к системам жертв и осуществляли вредоносные операции, включая латеральное перемещение и утечку данных. Имитация подлинных приложений помогала им обойти проверки безопасности и создать доверие у пользователей.