Қытаймен байланысты Antino бэкдоры Microsoft 365 арқылы Азиядағы 16 ұйымға шабуыл жасады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Қытаймен байланысты зиянкес бұрын белгісіз Antino бэкдорын пайдаланып, Азияның сегіз еліндегі 16 мемлекеттік және саяси ұйымға шабуыл жасады. Cisco Talos бұл топты UAT-11587 деп белгілеп, алғаш рет 2025 жылдың қыркүйегінде анықтады. Бэкдор басқару мен бақылау үшін Microsoft 365 құрамындағы Outlook пен OneDrive-ты қолданады.
Негізгі фактілер
- Науқан Тайвань, Үндістан, Филиппин, Камбоджа, Пәкістан, Таиланд және Мьянманы қоса алғанда, Азияның сегіз еліндегі 16 ұйымға әсер етті.
- Antino — Rust тілінде құрастырылған Windows бэкдоры, ол хостта барлау жүргізуді, shell және PowerShell орындауды, файл тасымалдауды, шеллкодты жадқа жүктеуді және бекітуді қолдайды.
- Бэкдордың басқару арнасы тек Microsoft 365 арқылы жұмыс істейді, Outlook пен OneDrive-пен өзара әрекеттесу үшін Microsoft Graph қолданылады.
- Cisco Talos UAT-11587-ді жоғары сенімділікпен қытайлық топтарға жатқызады, оған фишингтік хаттар тақырыптарындағы zh-CN тілі, жеңілдетілген қытай метадеректері және UTC+08:00 уақыт белдеуі дәлел.
- Зиянкес алғаш рет 2025 жылдың қыркүйегінде Тайваньның академиялық, аналитикалық және азаматтық қоғамдастығына қарсы фишингтік науқан кезінде анықталды.
Науқан ауқымы
Шабуылдар Тайвань, Үндістан, Филиппин, Камбоджа, Пәкістан, Таиланд және Мьянманың мемлекеттік және саяси ұйымдарына бағытталды. Cisco Talos зиянкесті алғаш рет 2025 жылдың қыркүйегінде Тайваньның академиялық, аналитикалық және азаматтық қоғамдастығына қарсы фишингтік науқанға байланысты анықтады. Содан бері осы топпен байланысты шабуылдар Азияның сегіз еліндегі 16 ұйымға дейін кеңейді. Жемдік тақырыптар мен нысандарға тайваньдық саяси, заңнамалық, азаматтық қорғаныс және саяси-зерттеу сюжеттері, сондай-ақ аймақтық мемлекеттік, теңіз, дипломатиялық тақырыптар мен қауіпсіздік мәселелері кіреді.
Antino бэкдоры
Antino — Rust тілінде құрастырылған Windows бэкдоры, ол хостта барлау жүргізуді, shell және PowerShell орындауды, файл тасымалдауды, шеллкодты жадқа жүктеуді және бекітуді қолдайды. Оның меншікті басқару арнасы тек Microsoft 365 арқылы жұмыс істейді, Outlook пен OneDrive-пен өзара әрекеттесу үшін Microsoft Graph қолданылады. Antino-ның онға жуық түрлі құрастырылымында rsproxy.cn-ге сілтейтін Cargo тізілім жолдары бар — бұл материктік Қытайға бағытталған crates.io үшін жоғары жылдамдықты ішкі айна және прокси-сервис. UAT-11587-мен байланысты JavaScript жүктегіш d32tpl7xt7175h.cloudfront.net доменіне сілтейді — бұл CloudFront доменін бұрын Arctic Wolf қытайлық UNC6384 тобының науқанына байланысты белгілеген.
Атрибуция бағасы
UAT-11587, бағалау бойынша, Jewelbug-пен белгілі бір қиылысуға ие, ал Jewelbug өз кезегінде қытайлық CL-STA-0049, Earth Alux, Ink Dragon және REF7707 кластерлерімен тактикалық ұқсастық көрсетеді. Broadcom-ға тиесілі Symantec және Carbon Black компаниялары 2026 жылдың тамызында жариялаған есепте Jewelbug Қытайда орналасқан, тыңшылық операциялар мен криптовалюталық алаяқтық жүргізетін жалдамалы хакерлер тобы ретінде сипатталды. Cisco Talos өз тергеуі тыңшылық науқаны мен Jewelbug-тың қаржылық уәжді әрекеті арасында байланыс таппағанын мәлімдеді, бұл оны UAT-11587-ді жеке топ ретінде бөлуге итермеледі. Зиянкес жемдік құжаттардағы zh-CN тілі мен жеңілдетілген қытай метадеректерінің, сондай-ақ фишингтік хабарлама тақырыбындағы UTC+08:00 уақыт белдеуінің болуына негізделіп, жоғары сенімділікпен Қытаймен байланысты деп жіктелді.
1 дереккөз
Уақыт · артта қалуы