APT guruhi OceanLotus Microsoft Office’dagi zaiflikdan foydalanmoqda
Guruh Microsoft Office (CVE-2017-11882) tizimidagi zaiflik uchun eksploitlardan foydalanadi.
APT32, SeaLotus, APT-C-00 va Cobalt Kitty nomi bilan ham tanilgan APT guruhi OceanLotus yangi ekspluatatsiyalar, asal qoziqlari va o’z-o’zini ajratib oluvchi zararli arxivlar bilan qurollanib, kiberjinoyatchilik maydoniga qaytdi. OceanLotus Osiyo mamlakatlari, xususan, Laos, Kambodja, Vetnam va Filippindagi tashkilotlarga hujumlari bilan mashhur. Uning kiberjosuslari tijorat, hukumat va siyosiy tashkilotlardan razvedka ma’lumotlarini to’plashdan manfaatdor. Eng ko’p hujum qilinadigan nishonlar orasida inson huquqlari tashkilotlari, ommaviy axborot vositalari va kemasozlik kompaniyalari bor.
ESET hisobotiga ko’ra, OceanLotus bu yil yangi taktikani qo’lladi. Guruh endi o’zining fishing hujumlariga moslashtirilgan Microsoft Office zaifligi (CVE-2017-11882) uchun ommaga ochiq eksploitlardan foydalanadi.
Hujum jabrlanuvchi zararli hujjat yoki xabarni ochganda boshlanadi, uning mavzusi ularning e’tiborini jalb qilish uchun puxta tanlangan. Zararli fayllar bilan bir qatorda, tajovuzkorlar jinoyatchilarning asl niyatlarini yashiradigan hiyla-nayranglardan – tasvirlar va hujjatlardan foydalanadilar.
Zararli hujjatlar ommaviy axborot vositalari xabarlari niqobi ostida yasalib, saylov kampaniyalari va siyosiy voqealarga e’tibor qaratmoqda. Jabrlanuvchi faylni ochganda va makroslarni faollashtirganda, ularning tizimiga ma’lumot to’plash uchun orqa eshik o’rnatiladi.
O’tgan yilning o’rtalarida hujumchilar hujumlarda CVE-2017-11882 uchun konsepsiyani isbotlash usulidan foydalanganlar. Endi tadqiqotchilar Kambodja siyosatiga qiziqqan shaxslarni nishonga olish maqsadida xuddi shu hujjatni topdilar.
Ushbu yangi kampaniyada tajovuzkorlar zararlangan kompyuterda doimiylikni saqlab qolish uchun kundalik rejalashtirilgan vazifalarni yaratishga qodir zararli dasturlardan ham foydalanadilar. Tadqiqotchilarning fikriga ko’ra, OceanLotus juda faol guruh bo’lib, o’z vositalari va texnikalarini doimiy ravishda takomillashtirib boradi.
