Avast Threat Labs обнаружила кампанию APT, которую мы назвали "Operation Dragon Castling". Эта кампания нацелена на букмекерские компании в Юго-Восточной Азии, а точнее на компании, расположенные на Тайване, Филиппинах и в Гонконге.
Avast обнаружили заметное сходство кода между одним из модулей, используемых этой APT-группой (бэкдор MulCom) и образцами FFRat, описанными BlackBerry Cylance Threat Research Team в отчете 2017 года и Palo Alto Networks в отчете 2015 года. Исходя из этого, кодовая база FFRat используется совместно несколькими китайскими группами. К сожалению, этого недостаточно для установления авторства, поскольку сам FFRat так и не был надежно атрибутирован.
Indicator of compromise
Domains
- api.geming8888.com
- api.gpk-demo.com
- cachedownload.goldenrose88.com
- cdn.1685810.com
- cdn2.twmicrosoft.com
- help.tiger266.com
- login.good-enough-8fe4.com
- mirrors.centos.8788912.com
- server.avastbusines.com
- static.1685810.com
- static.daytodayup.com
- themerecord.com
- time.daytimegamers.com
- www.animal777.com
- yd.full-subscription.com
- zk.full-subscription.com
IPv4
- 103.140.187.16
- 207.148.125.97
- 23.106.123.196
URLs
- http://23.106.124.136:7865
- http://cache.download.banner.dragonfish88.com
- http://update.wps.cn/newupdate111111111111111111111/2052/bigpatch/setup_CN_2052_11.1.0.8830_PersonalDownload_Triale.exe
- http://www.ffyl-bet.com/
SHA-256
- 07e9a7732890cf06e479fee41218eefe404eff1bb29f888d9384752ec8d51e6c
- 0a7b22d9736964187ffe62b90e94024ec877351089ab08de21e617dc1b412087
- 0fc8216be472b8ca45aaac5ac0bc50ddb9655b5fd8cbfe743482f4c9cba27de9
- 0adc108340ec513f0f73991ff1f60952be7f9b8a8448f4663b711b1c9c8acb73
- 0de5029181ae2a9e20bf63afb27bbf0ba4c4b99ed042780af0dfd3c568f3c8aa
- 1099523c5509db1c60c9c5d57aa625636cfd820db4ac60e08e881c256d20eb72
- 176b5808fb0e8de31912121aec8802898ca648149ec5de1830c64c283bebecd0
- 1c8f486475a433b908599e4a38ded1293a492421e9c476f62c0d499066b76904
- 2039388615e2e23b1ad18bab3325610b1efa384cd9bbb35046b18fb6c8c9434f
- 2152cfc0ba9efeb10ef4b1578bf75c507503e7c8fa1c4dd7d21080ef6327c69f
- 21ec1dd34d4b7e13a474a1f31373ad041486111eb490527b6533ae2f5a38b73c
- 21f20033ad20070bccdb4502a50844172ebb0707b8a2f17f573417c861cdde33
- 24cb273098e09256bcd512daa980c1260533ea7133ebf1d8f2169c059431f2fb
- 263e7da3d34b1753b75f3423a52790e8f666fe5c9f9c8cb6accdec186d50d24c
- 2dca8979132502986f63ac9ea31bc97b94f057767445ac13f4e973c8d6c41dc9
- 2dfde7fa4f4d5e0dfac3e62a18cff7a8eb148dcc114dc9a641b7cbd7715ed252
- 2abc43865e49f8835844d30372697fda55992e5a6a13808cfeed1c37ba8f7876
- 2b946ceed774dd9961e8cf60f633144fca5c558d4b4922102daa3b3cade2db6b
- 2d80b1562cc68d68ff1ebf9b46d901ad5db12464bb4c8533432d30aba608b896
- 3361e03ad94152f1b7823f8256f4dcb857a43bb84dcbb44e6e84a5338d5029d1
- 3988d3fc02f3139d16536e5e7b34fd0fbe8cd19102a2c8ed56c2d77d105b3119
- 3d29a00fe8c3b79efbb745216971286b331e5791959eff92a6a2064506e2fdc2
- 48f11027ef15d68c3e6d943f21b948d346ef16bec3e0f3e0e658929c96505275
- 4c73a62a9f19eebb4feff4fdb88e4682ef852e37fff957c9e1cff27c5e5d47ad
- 4c73a62a9f19eebb4feff4fdb88e4682ef852e37fff957c9e1cff27c5e5d47ad
- 50a02323e184ce986338c32f22017045432179be5ae23f3154ac214b7966a7fe
- 547c6a00c623fa4d88bac6be46ffff076d6e35dc20f9ab91327a6bc5f5de4f9e
- 5676f1a9de017dafff2dab09a8ff269945d900bea6d2ce7d53fdb7d4d7e5311a
- 573423da0efa9b5e46948c75d1bb9552e2723ba4fa075e65bf0cd4b1fe91441c
- 598cb15cd9238505f52254e4fb21820ea7778c370d2be7e3b855b2d89b2e07bd
- 5a42d03593d17f6440be019b55e54b11fbcff74aa02b9399eb23fafd6f2d7310
- 6101f635240ee5805c29ec2cb3a9ac0d34f7f7e05d021fbc55eea3e0b8d4d55f
- 63acbca38798b7c22bce921625aa6698bfc831ac78b62d4e17a9c56e224d1a46
- 652f4ac2143ffd69366caf53c26bdf5a5197f0145d86cb8cb7fbfc97b7fac1e9
- 66e7f55a02a53ce43272ae3fabbbd47191d02292d8b4ffd2aa5f590ed6f2245e
- 6d0c6985409fa2be2a22e187877c8318914a53dbdb760561e1d8162db7e29371
- 725e252b9a759587bffe569832c002108b57127dbdc4ed7bddfec04c6a2e1d41
- 76adf4fd93b70c4dece4b536b4fae76793d9aa7d8d6ee1750c1ad1f0ffa75491
- 77890e3c6f1228408abda3722e69a0c43c4517bf060734850878af144724fa1a
- 796accd99b52b646cc6622792d7fa08baf53c741ac5fe88fb1f9b51de7b5de51
- 7acc7c25cfede4c7a30185d61853b887f799773e5d6ad4251260871bbc68131f
- 7dfab9618fdc46fcf9c072a2bb93be8360c90a67b5e21da0359b636387955d82
- 8597851af00c45643b32385f087d4f738b646db99b7d7b1c1de347441513be13
- 88658a1d5e6758c098ac7e5ab7284ff53e172aaadf4a6a4bf8b0f0e7fefff14a
- 88a55aeb2a66e71ed20c5e852c7af04686c1d9a1c36769f5094fb68d2047f8ea
- 8c6762907239cc90bf35b7b37708d98d25b374a3bba8e6da45caa12785050224
- 8cdfb7c4bf1102bd7cbc5806bddc983b8ba6a2158d2efd31d76eb1b4ebe08fdc
- 93318870a3f07e37da24d779599ea49d678599a9bb853dffc9a5680320886f04
- 97c392ca71d11de76b69d8bf6caf06fa3802d0157257764a0e3d6f0159436c42
- 98cdab8e5b0ed2f36f02b3b4b8dcb7c87a64e6295166f9b55324463cb327a454
- 99553649c24af7d5e72c26ea50302fb165fc2407985a536284a52670eb02b625
- 9f1cfc0c76527627e05ed9a4517861173309d30b624baa4db0e2d105c3c47960
- a428351dcb235b16dc5190c108e6734b09c3b7be93c0ef3d838cf91641b328b3
- aba89668c6e9681671a95b3d7a08aae2a067deed2d835ba6f6fd18556c88a5f2
- c7f5d2e0c9e70b850ec49e817a5018dad6676c77d50dce3b1b4292156486c57f
- c834c78f38e6be48af2d28777d9d2abec06b665307da78c31f652eda19a52ffe
- ddb2edb9096674a916c0cd88c81be333defc7d01d0c36848e57246debccc6dd2
- e074da895e4c030d047c7785d3dc95b9256ee40a1bdf16d58e569be421901e0d
- e1c6a75bcb10f2f058f8896fb30fa3087f3f39e1b26ca1567a8092165dbce6fc
- e97c242c5a520f3c34e844032d9545e4b492d45643ed16f4e4884382769c75f2
- ea5fd29fd8bde88061f96f009fa7c2f34b128d9b4713779b2f8d2bb33b42fdb7
- edc0e6b563a0ff923399fa001797d634dbddba83e6b724b190ef6d07943bce87
- ee0f0728298d82d776d8aea6acb74b05b0fc0662b547b2808a21b96102d491f4
- f1b96bd59cdf8f180dddb7f374777a1a9c34faa6fc14aa3f1eeb5a185702f888
- f3ed09ee3fe869e76f34eee1ef974d1b24297a13a58ebff20ea4541b9a2d86c7
- f95441b1cd6399887e99dbe6aa0ceb0ca907e8175192e71f8f1a4cca49e8fc82
- fc79292d018d012a862df3410843d46c0ed98c7bd31d6d14a6fe37e31f029854
- ff556c45bb1734bc2f29d7465291a3a4c209ef4deb91aebff81634934466c00d
- a2ce1f19522ce3a88b4c90b8db5fd688e18366ad3a7d1831141b449c1e854305
- a3f3bc958107258b3aa6e9e959377dfa607534cc6a426ee8ae193b463483c341
- ae357f0965758777950f8554c69f836eba20be0568eea98cd714f6d16411277f
- b1d0ec3a0779132afe3b4f9ca8b84c59ebf036a40e64d85deec2b21ca0344a85
- b9bea7d1822d9996e0f04cb5bf5103c48828c5121b82e3eb9860e7c4577e2954
- c5e53e3d485fdda982cd5949ea125482256bfd76d4e725a874ddbe89dd06e9d0
- cad70ba1f6d84f24c9fdfdedde4b7ba30eafb1df0fd44d31f5c7fe79c3101d5c
- e5adbe232c40ebc8fb01eb255e53780f8d2802917dac3bff46c891532766c43f
- e9990aa62a587ddd5b33fb1f251d3c4a8de3a0cd5d5e99a326dd70ce2245f9fe
- ea1bd2a9a76ce691f729f3a1b71e35abe68e2150f72538fa31ef9d5183e8a16d
- ee21e0964bf4609a5fcfab0b207e550f14e434567352e81f1abd08ee794eada0
- f94ec386ced1cd5e480b4a483a5c55586d157be69808f83afa50c75150c5da0d
- fc4c4d523708432defdf7f68d3c13efbac06d57173feb45bbbd76442ba37cdaa
