Компания Mandiant опубликовала отчет с подробным описанием деятельности UNC1860 - злоумышленника, который, по мнению Mandiant, вероятно, связан с Министерством разведки и безопасности Ирана (MOIS).
UNC1860 APT
Эта группа известна своим сложным инструментарием и пассивными бэкдорами, которые позволяют ей получать постоянный доступ к высокоприоритетным сетям, таким как правительственные и телекоммуникационные организации на Ближнем Востоке. По оценкам Mandiant, методы работы UNC1860 схожи с другими базирующимися в Иране группами, такими как Shrouded Snooper, Scarred Manticore и группой, которую Microsoft отслеживает как Storm-0861, но Mandiant не смогла подтвердить их причастность к недавним громким кибератакам.
UNC1860 использует специализированные инструменты, такие как контроллеры вредоносного ПО с графическим интерфейсом (TEMPLEPLAY и VIROGREEN), которые, по оценке Mandiant, использовались для предоставления первоначального доступа к сетям жертв внешним командам, возможно, другим группам, связанным с MOIS. Кроме того, UNC1860 использует различные пассивные бэкдоры, чтобы закрепиться в сетях, включая переделанный драйвер ядра Windows, что отражает ее опыт в обратном инжиниринге и обходе обнаружения.
Группа была замечена в эксплуатации уязвимых интернет-серверов, используя веб-оболочки и дропперы для развертывания дополнительных утилит и имплантов. Эти импланты повышают операционную безопасность, обходя традиционную инфраструктуру командования и управления (C2), что усложняет обнаружение для защитников.
Кроме того, UNC1860 использует разнообразный набор пользовательских утилит, предназначенных для обхода обычных методов обнаружения, опираясь на такие техники, как кодирование Base64 и шифрование XOR. По оценке Mandiant, такая способность уклоняться от обнаружения в сочетании с мастерством группы в использовании компонентов ядра Windows делает UNC1860 грозным противником в киберпространстве.
Indicators of Compromise
MD5
- 07db3058e32fe5f36823dc7092cd7d5b
- 0c9ff0db00f04fd4c6a9160bffd85a1d
- 1176381da7dea356f3377a59a6f0e799
- 126bc1c30fba27f8bf67dce4892b1e8c
- 14e54ff4805840e656efb8cd38de4751
- 17b27e6aa0ab6501f11bb4d2e0f829ff
- 1e6679cd25d1bb127a0bec665adcf21e
- 1e896f026246872b2feb4f8e3e093815
- 2398a83f10329a107801d3d23d06f7cb
- 2cece71e107d12ffd74b2fb24bf339a6
- 2e803d28809be2a0216f25126efde37b
- 31f2369d2e38c78f5b3f2035dba07c08
- 3d5d05f230ae702c04098de512d93d48
- 3dd829fb27353622eff34be1eabb8f18
- 4029bc4a06638bb9ac4b8528523b72f6
- 41f4732ed369f2224a422752860b0bc5
- 46804472541ed61cc904cd14be18fe1d
- 487c7af570b4b1461502651c231f0225
- 490590bfdeeedf44b3ae306409bb0d03
- 4abcf21b63781a53bbc1aa17bd8d2cbc
- 4b2c78bb2c439998cff0cc097a14b942
- 4dd6250eb2d368f500949952eb013964
- 4de802f7e61cb8c820a02e042b58b215
- 57c916da83cc634af22bde0ad44d0db3
- 57cd8e220465aa8030755d4009d0117c
- 6626dbe74acd15d06ff6900071ef240c
- 69fd67c115349abb4a313230a1692642
- 73fb0fe5cd96a14a4f85639223aec6a8
- 7b2fa099d51fa3885766f6d60d768748
- 7f5f5f290910d256e6b012f898c88bf3
- 85427a8a47c4162b48d8dfb37440665d
- 929b12bc9f9e5f8e854de1d46ebf40d9
- a038975255d3dda636d86ccd307f7838
- a3ea0d13848a104c28d035a9d518acc2
- a500561c0b374816972094c2aa90da2a
- a65ee1a82975ee4c8d4e70219e1bfff5
- a7693e399602eb79db537c5022dd1e01
- a90236e4962620949b720f647a91f101
- b219672bcd60ce9a81b900217b3b5864
- b26d54b7da7b2bf600104f69da4ea00f
- b34883fb1630db43e06a38cebfa0bce2
- bd6464f12bb6f7f02b6ffebb363d8e5f
- c11a4e4a2d484513f79bd127a0387b0c
- c21eefc65cda49f17ddd1d243a7bffb5
- c50ae2c4b76f0d5724ec240568c78c4f
- c8fa0ce3ae6a13af640607ea606c55f9
- c90ec587e3333dabb647ebc182673460
- ca3f0d25f7da0e8cde8e1f367451c77a
- ce537dd649a391e52c27a3f88a0a8912
- d1e45afbfd3424612b4a4218cc7357ef
- d87ca3f830b8b53fde358bb64900f6af
- d9719f6738dbfaa21be7f184512fe074
- da0085a97c38ead734885e5cced1847f
- e67687b4443f58d2b0a465e3af3caffe
- e86e885e6c96ac72482741d8696c17fb
- efe8043e1b4214640c5f7b5ddf737653
- f0dfb7bf01c0412891da8fa2702f4c7b
- f292e61774c267c3787fdfcace50ea7b
- f89be788e4adf665acf1a8ef8fcaa133
- fa1c6f7a5e02374b9d33de2578cb3399
- fc90907e70f18c7f6a6b9d9599b6f97c
SHA256
- 002a7ac693c07f832920529fb5d6396f1132e865f7679d012505a8acce4da86d
- 03d2e623d7f4430952cf27afe8e137ef1dcb320f1a9781048798582b55e48f9b
- 0969f7f5556e3babd7050308a29fa2987dce01b3c94959724c9cd49bce052d80
- 159eecbba87a7397a5b84a21c289ae66ec776a3fd3b41bf11549fb621afebc0a
- 1786916c1e3b16ce654497861fe43bb595ea0f0fa0fad4cd62f3edc82f9a27d4
- 1c57b1ed990a8946e86d69da2a047fa15525d883b86e93cb6444a4065dbad362
- 21e006c01f576a8922d64d4613f720a038afa177dfa9bad0e752ded32f0ffb45
- 23a9abed7c4a76a5cacf1e984ecf3cce91c3c1bbf4424c4b2ee141b4154c3703
- 2538767f13218503bccf31fccb74e7531994b69a36a3780b53ba5020d938af20
- 359d826ff025c5e4971d90be0d7dfebe10fc125f6dcaa2f0e9869e9f6bec4432
- 58cb1ef132fbdd1855f75c2886666275d1bb75a9fb3fed88d05feee4230afd32
- 59463257c3f2425109fd097f814b6468663df947de8178c8cd7b7c5e94d3375c
- 596b2a90c1590eaf704295a2d95aae5d2fec136e9613e059fd37de4b02fd03bb
- 5cb88ec4eca35c41dbf32218c0f031e75e4c24a17cabe9eea2aa06efa5982967
- 6f938caeefa0aea3b8301e07bf918a49408cd319187d05ac519b20a00f460469
- 71106875c37bf5b92ef25c7bc1d607ae349aa85bbb2e92a39165a8a8f8f6eb0e
- 786298c0d98aaf35777738a43a41546c6c8b1972b9bd601fb6cccf2c8f539ae4
- 7d27b3f70a08677c50111e0a9b5d531249e9e0d9d64432281b0f47493b336c5a
- 8578bff36e3b02cc71495b647db88c67c3c5ca710b5a2bd539148550595d0330
- 8e4f7a19b09e118ebda79726bf17e9d37ff4b66f4143762dd97ca80340388963
- 8fdd00243ba68cadd175af0cbaf860218e08f42e715a998d6183d7c7462a3b5b
- 90b3f7fefe8e11b8eacaba09a3c14ed6aa66a4c8d798440d912d0a663917a265
- 9483f5eb9133c353cef636ef9fcc29e2c7bf658881574211ee142c93c523efaf
- 9623b7cf346740c78bb18bc77a6120bd187d09741fb4dc2edd31bb33b85327eb
- a052413e65e025cbefdddff6eeae91161de17ffec16d3a741dd9b7c33d392435
- a650a90c1b505989b7e81bfb310d7e2013a380ab26f99622de158c58b1d0fbbf
- ac7b01e01de0dc289cd649aa5072243f2036bd8d2d0152b6d9874c2ccaaf1e5d
- b25455b3f51c0ca0bf5014d043e05fe8ab7621a465677a17390fbc47e4ffbc2f
- b65bcba449d74e4395421aeb4012c9e509acb5e8153ff3dc9f01fd97a5cc2711
- b66919a18322aa4ce2ad47d149b7fe38063cd3cfa2e4062cd1a01ad6b3e47651
- ba3efa7d61e79cf62eeb0c65e803a6353f3012a89e0d910c2292801da43c8a93
- c3fa9432243e1a2ab1991ab4c07a19392038e6a8e817e5fea0232c4caabbb950
- e17510e9fad082426920e6e6d94df7c1314ecc3ab041aa8e19d18140f5a0cc21
- e26fbbeea2e152b3769126714c52112d04c4f2310461fb842bf2532e7903ce51
- e416fc85dbeefdff0f172b406c2f1fcdb90a895fa99c4eb66bcbe5c159f07b82
- e984b40c4c6909813ed9f0ea5de8f4f7cac40f0e8b9fb5041f4a568e307e5712
- eafb31f3ab90246d099e58f5fb950f58effa583f1e3caabc451dfabaf0d200e1
- ed3745f82c7873adca16833b718e20090ac6a8c74e7004b854af29ef1551de75
- f42ebd85c4d0ab6573a856049ac9c892c037a0ec8f39e54153dd439616883390
- fe14edf4db2a9838f15aaf24a5837ffc5c901313d6fd2fe60d15401154e44406
- ff51aa6cad655ddd99a525b78419cd746453fb2adcb689ba34ca3ab6e78b1347
- ffb6acd2715dd988fe3c3fdbd7d45159f8e5b529eea506a856109a8696e93a80
