Tropic Trooper SumatraPDF və GitHub-dan İstifadə Edərək AdaptixC2 Kampaniyasını Yayır

Çinli İstifadəçilər Yeni Kibertəhlükəsizlik Kampaniyasının Hədəfində

Kibertəhlükəsizlik şirkəti Zscaler ThreatLabz, “Tropic Trooper” (aka Earth Lusca) adlı təhdid qruplaşmasının Çinli istifadəçiləri hədəf alan yeni bir kampaniyasını aşkar edib. Bu kampaniyada hücumçular SumatraPDF oxuyucusunun trojanlaşdırılmış versiyasından istifadə edərək sistemlərə daxil olur və zərərli kodları yerləşdirirlər.

AdaptixC2 və VS Code Tunellərinin Sui-istifadəsi

Hücumun əsas məqsədi qurbanın sisteminə “AdaptixC2 Beacon” adlı post-exploitation agentini yerləşdirməkdir. Bu agent sistemə uğurlu girişdən sonra əlavə zərərli əməliyyatları həyata keçirmək, məlumat toplamaq və komanda və idarəetmə (C2) serverləri ilə əlaqə qurmaq üçün istifadə olunur.

Kampaniya həmçinin Microsoft Visual Studio Code (VS Code) tunellərindən istifadə edərək uzaqdan giriş əldə etməyi asanlaşdırır. VS Code tunelləri, inkişaf etdiricilərə uzaq serverlərə və ya cihazlara qoşulmağa imkan verən qanuni bir xüsusiyyətdir, lakin bu kampaniyada kibercinayətkarlar tərəfindən uzaqdan idarəetmə və məlumat sızması üçün sui-istifadə edilir. GitHub platforması isə zərərli faylların yerləşdirilməsi və yayılması üçün istifadə olunur.

Tropic Trooper-in Fəaliyyəti

Zscaler ThreatLabz keçən ay aşkar etdiyi bu kampaniyanı yüksək etibarla “Tropic Trooper” (aka Earth Lusca) qruplaşmasına aid edir. Bu qruplaşma əvvəllər də oxşar metodologiyalarla tanınıb və regionda aktiv fəaliyyət göstərən təhdid aktorlarından biridir. Onların əsas hədəfi adətən dövlət qurumları, hərbi təşkilatlar və yüksək profilli şirkətlər olur.