تمرین دست گرمی برای گروه تلگرامی Evasive Malware
🔮اعضای گروه این لینک حتما امشب بخونن
خلاصه
گروه تهدید پیشرفته‌ی Earth Preta (همچنین شناخته‌شده به‌عنوان APT37 یا Mustang Panda) اخیراً تکنیک‌ها و ابزارهای جدیدی را برای دور زدن مکانیزم‌های شناسایی امنیتی به کار گرفته است. این گروه با ترکیب اجزای قانونی و مخرب، به‌طور مؤثر سیستم‌های هدف را آلوده می‌کند.
تکنیک‌ها و ابزارهای مورد استفاده:
استفاده از ابزارهای قانونی برای تزریق کد مخرب:
ابزار MAVInject.exe: این ابزار قانونی مایکروسافت برای تزریق کد به فرآیندهای در حال اجرا استفاده می‌شود. Earth Preta از MAVInject.exe برای تزریق payloadهای مخرب به فرآیندهای قانونی مانند waitfor.exe بهره می‌برد، به‌ویژه زمانی که نرم‌افزار آنتی‌ویروس ESET شناسایی شود.
بهره‌گیری از ابزارهای ساخت بسته‌های نصب:
ابزار Setup Factory: این ابزار قانونی برای ایجاد بسته‌های نصب نرم‌افزار استفاده می‌شود. Earth Preta از Setup Factory برای ایجاد بسته‌های نصب حاوی اجزای مخرب بهره می‌برد تا از شناسایی توسط نرم‌افزارهای امنیتی جلوگیری کند.
استفاده از فایل‌های فریب‌دهنده برای پنهان‌سازی فعالیت‌های مخرب:
فایل PDFهای جعلی: در حین اجرای payload مخرب، یک فایل PDF بی‌ضرر به‌عنوان طعمه به قربانی نمایش داده می‌شود تا توجه او را منحرف کرده و فعالیت‌های مخرب در پس‌زمینه انجام شود.
تشخیص و واکنش به نرم‌افزارهای امنیتی:
شناسایی آنتی‌ویروس ESET: در صورتی که Earth Preta حضور آنتی‌ویروس ESET را تشخیص دهد، payload مخرب خود را به فرآیند waitfor.exe تزریق می‌کند تا از شناسایی جلوگیری کند.
این رویکردها نشان‌دهنده‌ی توانایی Earth Preta در ترکیب اجزای قانونی و مخرب برای دور زدن مکانیزم‌های امنیتی و حفظ پایداری در سیستم‌های آلوده است.
#آکادمی_روزبه
https://www.trendmicro.com/en_us/research/25/b/earth-preta-mixes-legitimate-and-malicious-components-to-sidestep-detection.html
🔮اعضای گروه این لینک حتما امشب بخونن
خلاصه
گروه تهدید پیشرفته‌ی Earth Preta (همچنین شناخته‌شده به‌عنوان APT37 یا Mustang Panda) اخیراً تکنیک‌ها و ابزارهای جدیدی را برای دور زدن مکانیزم‌های شناسایی امنیتی به کار گرفته است. این گروه با ترکیب اجزای قانونی و مخرب، به‌طور مؤثر سیستم‌های هدف را آلوده می‌کند.
تکنیک‌ها و ابزارهای مورد استفاده:
استفاده از ابزارهای قانونی برای تزریق کد مخرب:
ابزار MAVInject.exe: این ابزار قانونی مایکروسافت برای تزریق کد به فرآیندهای در حال اجرا استفاده می‌شود. Earth Preta از MAVInject.exe برای تزریق payloadهای مخرب به فرآیندهای قانونی مانند waitfor.exe بهره می‌برد، به‌ویژه زمانی که نرم‌افزار آنتی‌ویروس ESET شناسایی شود.
بهره‌گیری از ابزارهای ساخت بسته‌های نصب:
ابزار Setup Factory: این ابزار قانونی برای ایجاد بسته‌های نصب نرم‌افزار استفاده می‌شود. Earth Preta از Setup Factory برای ایجاد بسته‌های نصب حاوی اجزای مخرب بهره می‌برد تا از شناسایی توسط نرم‌افزارهای امنیتی جلوگیری کند.
استفاده از فایل‌های فریب‌دهنده برای پنهان‌سازی فعالیت‌های مخرب:
فایل PDFهای جعلی: در حین اجرای payload مخرب، یک فایل PDF بی‌ضرر به‌عنوان طعمه به قربانی نمایش داده می‌شود تا توجه او را منحرف کرده و فعالیت‌های مخرب در پس‌زمینه انجام شود.
تشخیص و واکنش به نرم‌افزارهای امنیتی:
شناسایی آنتی‌ویروس ESET: در صورتی که Earth Preta حضور آنتی‌ویروس ESET را تشخیص دهد، payload مخرب خود را به فرآیند waitfor.exe تزریق می‌کند تا از شناسایی جلوگیری کند.
این رویکردها نشان‌دهنده‌ی توانایی Earth Preta در ترکیب اجزای قانونی و مخرب برای دور زدن مکانیزم‌های امنیتی و حفظ پایداری در سیستم‌های آلوده است.
#آکادمی_روزبه
https://www.trendmicro.com/en_us/research/25/b/earth-preta-mixes-legitimate-and-malicious-components-to-sidestep-detection.html
Comments
Be the first to add a comment
Log in to comment