Pelmeni Wrapper
Analiștii de securitate cibernetică au dezvăluit o nouă campanie Turla care prezintă strategii inovatoare și o adaptare personalizată a troianului Kazuar, distribuită printr-un pachet necunoscut, numit Pelmeni.
Turla , un grup de spionaj cibernetic APT (Advanced Persistent Threat) legat de FSB rus, este renumit pentru țintirea meticuloasă și ritmul operațional neclintit. Din 2004, Turla sa concentrat asupra organismelor guvernamentale, instituțiilor de cercetare, misiunilor diplomatice și sectoare precum energia, telecomunicațiile și farmaceutice la scară globală.
Campania examinată subliniază înclinația lui Turla pentru lovituri precise. Infiltrarea inițială are loc probabil prin infecții anterioare, reușită de implementarea unui DLL amenințător camuflat în biblioteci aparent autentice din servicii sau produse legitime. Învelișul Pelmeni inițiază încărcarea încărcăturii utile dăunătoare ulterioare.
Învelișul Pelmeni Execută mai multe funcții amenințătoare
Pelmeni Wrapper prezintă funcționalitățile ulterioare:
- Înregistrare operațională : generează un fișier jurnal ascuns cu nume și extensii aleatorii pentru a monitoriza în mod discret activitățile campaniei.
- Livrare sarcină utilă : utilizează un mecanism de decriptare la comandă care utilizează un generator de numere pseudo-aleatorie pentru a facilita încărcarea și executarea funcțiilor.
- Redirecționarea fluxului de execuție : manipulează firele de execuție și introduce injecții de cod pentru a redirecționa execuția către un ansamblu .NET decriptat care conține malware-ul principal.
Etapa finală a lanțului complicat de atac al lui Turla se desfășoară odată cu activarea lui Kazuar, un cal troian versatil care a fost un element de bază în arsenalul lui Turla de la descoperirea sa în 2017. Cercetătorii au observat progrese subtile, dar semnificative în desfășurarea lui Kazuar, evidențiind un nou protocol pentru date. exfiltrare și discrepanțe în directorul de înregistrare - abateri suficiente pentru a distinge varianta mai nouă de predecesorii săi.
