مهاجمان پس از اتمام اقدامات بازیابی، دوباره به شبکه قربانی نفوذ کردند و بدافزار Plenet را روی دستگاه Synology NAS مستقر ساختند. این بدافزار که توسط گوگل با نام «Grimbolt» نیز ردیابی می‌شود، یک درپشتی چندسکویی (cross-platform) مبتنی بر .NET است که قابلیت‌هایی نظیر دسترسی به پوسته تعاملی (interactive shell)، اجرای دستور از راه دور و ارتباط با سرور فرمان‌ودهی (C2) را فراهم می‌کند. AgentPSD نیز یک ابزار ساده مبتنی بر پایتون برای ایجاد دسترسی پایدار پشتیبان بوده که به عنوان مکانیزم ثانویه در نظر گرفته شده است. محققان Volexity این گروه را «یک عامل تهدید بسیار پیشرفته» توصیف می‌کنند که تکنیک‌های زندگی از روی زمین (living-off-the-land) را با بدافزارهای سفارشی ترکیب کرده و سیستم‌هایی را هدف قرار می‌دهد که از راه‌حل‌های تشخیص و پاسخ نقطه پایانی (EDR) پشتیبانی نمی‌کنند.
کلمات کلیدی : جاسوسی سایبری چینی, بدافزار Brickstorm, نفوذ به مایکروسافت ۳۶۵, آسیب‌پذیری روز-صفر, گروه UNC5221, حملات APT چین
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.