Облако как сервер управления и сообщения WhatsApp как вектор заражения.
https://www.securitylab.ru/upload/ib...mf81sumbvv.jpg
Исследователи кибербезопасности из SentinelOne обнаружили , что ранее неизвестная группировка атакует телекоммуникационные компании на Ближнем Востоке в рамках кампании кибершпионажа.
Эксперты отслеживают группу как WIP26. По их словам, WIP26 использует общедоступную облачную инфраструктуру для доставки вредоносных программ и хранения удаленных данных, а также для целей управления и контроля (C&C, C2). Хакеры используют эту тактику, чтобы избежать обнаружения.
Атаки, которые наблюдал SentinelOne, обычно начинались с сообщений WhatsApp, адресованных конкретным сотрудникам целевых компаний. Сообщения содержали ссылку на архив в Dropbox, который якобы содержал документы по темам, связанным с бедностью, актуальным для региона. Но на самом деле он также содержал загрузчик вредоносного ПО.
Пользователи, которые перешли по ссылке, в итоге установили на свои устройства 2 бэкдора. SentinelOne отслеживает один из них как CMD365 – он использует почтовый клиент Microsoft 365 в качестве C2-сервера, а второй бэкдор, получивший название CMDEmber, использует экземпляр Google Firebase для той же цели.
WIP26 использует бэкдоры для:<ul><li>проведения разведки;</li>
</ul><ul><li>повышения привилегий;</li>
</ul><ul><li>развертывания дополнительных вредоносных программ;</li>
</ul><ul><li>кражи личных данных браузера пользователя;</li>
</ul><ul><li>информации о ценных системах в сети жертвы;</li>
</ul><ul><li>и других данных.</li>
</ul>По оценкам SentinelOne, многие собираемые данные позволяют хакерам подготовиться к будущей атаке.
WIP26 — один из многих злоумышленников, атаковавших телекоммуникационные компании за последние несколько лет. Один из недавних примеров – атака на австралийскую телекоммуникационную компанию Optus . Эксперты по безопасности указали на эти атаки как на признак повышенного интереса к телекоммуникационным компаниям среди киберпреступников, стремящихся украсть данные клиентов или захватить мобильные устройства с помощью техники SIM Swapping.