Cisco Talos обнаружила долгосрочную вредоносную кампанию, которую они отслеживают под идентификатором UAT-5918. Эта кампания, активная по крайней мере с 2023 года, преследует цель получить устойчивый доступ к среде жертв для кражи информации и сбора учетных данных. UAT-5918 использует комбинацию веб-оболочек и инструментов с открытым исходным кодом для действий после взлома, поэтому он может оставаться незамеченным и продолжать свою активность.
Описание
Группа атакующих, известных как UAT-5918, заинтересована в получении постоянного доступа для кражи информации. Они используют различные открытые инструменты и веб-оболочки для обеспечения постоянного доступа в среду жертв.
Основная цель атакующих - это кража информации и сбор учетных данных.
Они также разворачивают веб-оболочки на серверах и поддоменах для создания точек входа в организации-жертвы. Для этой цели они собирают учетные данные пользователей и создают новые административные учетные записи для обеспечения дополнительных каналов доступа. Используя инструменты с открытым исходным кодом, такие как Mimikatz, атакующие собирают учетные данные и используют их для бокового перемещения по сети жертвы.
Они также используют тактики, подобные тем, которые когда-то использовали другие известные APT-группы, такие как Volt Typhoon, Flax Typhoon, Earth Estries и Dalbit. Правительство США связывает некоторые из этих групп с Китаем и Южной Кореей.
UAT-5918 также пересекается с ними по отраслевым и географическим параметрам. В основном UAT-5918 нацелена на организации в Тайване в сферах телекоммуникаций, здравоохранения, информационных технологий и других критически важных отраслях. Они используют инструменты, такие как LaZagne, SNetCracker, PortBrute и др. для своих атак, не замеченные ранее в отчетах о других APT-группах.
В целом, UAT-5918 представляет значительную угрозу для организаций в Тайване и является предметом внимания организаций и правительственных органов по всему миру.
Indicators of Compromise
SHA256
- 02ab315e4e3cf71c1632c91d4914c21b9f6e0b9aa0263f2400d6381aab759a61
- 09cea8aed5c58c446e6ef4d9bb83f7b5d7ba7b7c89d4164f397d378832722b69
- 12d4efe2b21b5053a3a21b49f25a6a4797dc6e9a80d511f29ca67039ba361f63
- 1753fa34babeeee3b20093b72987b7f5e257270f86787c81a556790cb322c747
- 2272925b1e83c7c3ab24bdeb82ce727db84f5268c70744345cda41b452c49e84
- 234899dea0a0e91c67c7172204de3a92a4cbeef37cdc10f563bf78343234ad1d
- 31742ab79932af3649189b9287730384215a8dccdf21db50de320da7b3e16bb4
- 3588bda890ebf6138a82ae2e4f3cd7234ec071f343c9f5db5a96a54734eeaf9f
- 497a326c6c207c1fb49e4dad81d051fcf6bcbe047e0d3fe757c298ef8fe99aba
- 5b0f8c650f54f17d002c01dcc74713a40eccb0367357d3f86490e9d17fcd71e8
- 6f6f7aa6144a1cfe61ac0a80db7ad712440bdc5730644e05794876eb8b6a41b4
- 71eb5115e8c47fff1ab0e7acebaea7780223683259a2bb1b8db1eb3f26878ca4
- 7ef22bfb6b2b2d23fe026bdfd7d2304427b6b62c6f9643efeddb4820ebf865af
- 8d440c5f0eca705c6d27aa4883c9cc4f8711de30fea32342d44a286b362efa9a
- 95eee44482b4226efe3739bed3fa6ce7ae7db407c1e82e988f27cd27a31b56a6
- a774244ea5d759c4044aea75128a977e45fd6d1bb5942d9a8a1c5d7bff7e3db9
- b7690c0fc9ec32e1a54663a2e5581e6260fe9318a565a475ee8a56c0638f38d0
- b994cbc1b5c905a2b731e47b30718c684521e8ec6afb601afecf30ef573e5153
- bab01d029556cf6290f6f21fec5932e13399f93c5fdbcffd3831006745f0eb83
- d1825cd7a985307c8585d88d247922c3a51835f9338dc76c10cdbad859900a03
- d47e35baee57eb692065a2295e3e9de40e4c57dba72cb39f9acb9f564c33b421
- dd832c8e30ed50383495d370836688ee48e95334270cbbce41109594cb0c9fd1
- e159824448a8e53425b38bd11030aa786c460f956c9d7fc118b212e8ced4087a
- efc0d2c1e05e106c5c36160e17619a494676deb136fb877c6d26f3adf75a5777
- f4ea99dc41cb7922d01955eef9303ec3a24b88c3318138855346de1e830ed09e
- f7b52ee613f8d4e55a69f0b93aa9aa5472e453b0c458c8390db963ff8b0b769c
- f7f6d0afb300b57c32853d49ff50650f5d1dc7cf8111aa32ff658783c038bfe5
- f9eb34c34e4a91630f265f12569f70b83feba039c861d6bf906b74e7fb308648
- ffb8db57b543ba8a5086640a0b59a5def4929ad261e9f3624b2c0a22ae380391
