بررسی‌های بیشتر نشان داد که مهاجمان همچنین ارائه‌دهنده خدمات مدیریت‌شده (MSP) سازمان قربانی را نیز نفوذ داده و فایروال pfSense آن را به همان بدافزار آلوده کرده‌اند؛ احتمالاً نفوذ اولیه از همین مسیر صورت گرفته است. علاوه بر BRICKSTORM، دو خانواده بدافزاری دیگر نیز شناسایی شدند: PLENET (معروف به GRIMBOLT)، یک درپشتی چندسکویی (cross-platform) توسعه‌یافته با .NET Core که قابلیت‌هایی چون اجرای دستور از راه دور و تغییر سرور فرمان‌ودهی (C2) را دارد، و AGENTPSD، یک پوسته معکوس (reverse shell) مبتنی بر پایتون که به‌عنوان پشتیبان عمل می‌کند. Volexity این گروه را «یک عامل تهدید بسیار پیچیده» توصیف کرد که با بهره‌گیری از تکنیک‌های زندگی از روی زمین (living-off-the-land) و هدف قرار دادن سیستم‌هایی که معمولاً نرم‌افزار EDR اجرا نمی‌کنند، عملیات خود را با انضباط امنیتی بالایی پیش می‌برد.
کلمات کلیدی : جاسوسی سایبری چین, VerdantBamboo, بدافزار BRICKSTORM, آسیب‌پذیری لینوکس, نفوذ به سیستم‌های مدیریت‌شده, حملات APT چینی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.