Группа Earth Alux, связанная с Китаем, использует методы кибершпионажа, чтобы осуществлять атаки на критически важные отрасли промышленности в регионах АТР и Латинской Америки.
Описание
Группа использует мощные инструменты, включая основной бэкдор VARGEIT, который позволяет их атакам оставаться незамеченными. Долгосрочный сбор и утечка данных могут иметь серьезные последствия для организаций, включая срыв операций и финансовые потери. Целевые отрасли включают государственное управление, технологии, логистику, производство, телекоммуникации, ИТ-услуги и розничную торговлю.
Чтобы предотвратить такие угрозы, организации должны регулярно исправлять и обновлять свои системы, бдительно мониторить их на предмет обнаружения признаков компрометации и предпринимать проактивные меры по защите.
Earth Alux использует различные тактики и методы для своих атак. Они в основном используют уязвимые сервисы на открытых серверах для получения первичного доступа и внедрения веб-оболочек. Основные инструменты, которые они используют, включают бэкдоры VARGEIT и COBEACON, которые обеспечивают дальнейший доступ к системе и позволяют оперировать другими инструментами для выполнения задач кибершпионажа.
В частности, бэкдор VARGEIT обладает уникальной функцией загрузки, основанный на загрузке через скрипт отладчика и боковой загрузке DLL. Он также позволяет загружать инструменты с командно-контрольного сервера в процесс mspaint и выполнять различные задачи, такие как разведка, сбор и утечка информации.
Indicators of Compromise
