Kelompok peretas yang disponsori negara Tiongkok, Salt Typhoon, terlihat menggunakan pintu belakang “GhostSpider” baru dalam serangan terhadap penyedia layanan telekomunikasi.
Pintu belakang ditemukan oleh Trend Micro, yang melacak serangan Salt Typhoon terhadap infrastruktur penting dan organisasi pemerintah di seluruh dunia.
Bersamaan dengan GhostSpider, Trend Micro menemukan bahwa kelompok ancaman juga menggunakan pintu belakang Linux yang telah didokumentasikan sebelumnya yang disebut “Masol RAT”, sebuah rootkit yang disebut “Demodek”, dan pintu belakang modular yang digunakan bersama di antara kelompok APT Tiongkok yang disebut “SnappiBee.”
Diagram atribusi Sumber: Kampanye Global Topan Garam Trend Micro
Salt Typhoon (alias “Earth Estries”, “GhostEmperor” atau “UNC2286”) adalah grup peretasan canggih yang telah aktif setidaknya sejak tahun 2019 dan biasanya berfokus pada pelanggaran terhadap entitas pemerintah dan perusahaan telekomunikasi.
Baru-baru ini, pihak berwenang AS mengonfirmasi bahwa Salt Typhoon berada di balik beberapa pelanggaran yang berhasil dilakukan terhadap penyedia layanan telekomunikasi AS, termasuk Verizon, AT&T, Lumen Technologies, dan T-Mobile.
Belakangan diketahui bahwa Salt Typhoon juga berhasil mengakses komunikasi pribadi beberapa pejabat pemerintah AS dan mencuri informasi terkait permintaan penyadapan yang disetujui pengadilan.
Sebelumnya hari ini, Washington Post melaporkan bahwa pihak berwenang di AS memberi tahu 150 korban, sebagian besar di wilayah Washington, tentang fakta bahwa Topan Salt telah melanggar privasi komunikasi mereka.
Menurut Trend Micro, Salt Typhoon menyerang sektor telekomunikasi, entitas pemerintah, teknologi, konsultasi, bahan kimia, dan transportasi di AS, Asia Pasifik, Timur Tengah, Afrika Selatan, dan kawasan lainnya.
Peneliti keamanan telah mengkonfirmasi setidaknya dua puluh kasus di mana Salt Typhoon berhasil menyusupi organisasi penting, termasuk, dalam beberapa kasus, vendor mereka.
Dua kampanye yang disorot dalam laporan ini adalah 'Alpha', yang menargetkan pemerintah Taiwan dan produsen bahan kimia menggunakan Demodex dan SnappiBee, dan 'Beta', spionase jangka panjang terhadap jaringan telekomunikasi dan pemerintah Asia Tenggara, menggunakan GhostSpider dan Demodex.
Ikhtisar kampanye 'Alpha' Sumber: Trend Micro
Akses awal dicapai dengan mengeksploitasi titik akhir yang rentan yang dapat diakses oleh publik, menggunakan eksploitasi untuk kelemahan berikut:
CVE-2023-46805, CVE-2024-21887 (Ivanti Connect VPN Aman) CVE-2023-48788 (Fortinet FortiClient EMS) CVE-2022-3236 (Sophos Firewall) CVE-2021-26855, CVE-2021-26855 CVE-2021-26852 CVE-2021-26858, CVE-2021-27065 (Microsoft Exchange – ProxyLogon)
Salt Typhoon menggunakan alat LOLbin untuk pengumpulan intelijen dan pergerakan jaringan lateral pada fase pasca-kompromi.
Ikhtisar kampanye 'Beta' Sumber: Detail Trend Micro GhostSpider
GhostSpider adalah pintu belakang modular yang dirancang untuk operasi spionase jangka panjang yang memerlukan tingkat siluman yang tinggi, dicapai melalui enkripsi dan ditempatkan secara eksklusif di memori.
Itu dimuat ke sistem target menggunakan pembajakan DLL dan didaftarkan sebagai layanan melalui alat 'regsvr32.eke' yang sah, sementara modul sekunder, beacon loader, memuat muatan terenkripsi langsung ke memori.
GhostSpider menjalankan perintah yang diterima dari server perintah dan kontrol (C2), disembunyikan di header HTTP atau cookie untuk mencocokkan lalu lintas yang sah.
Backdoor mendukung perintah berikut:
Offload: Memuat modul berbahaya ke dalam memori untuk melakukan tugas tertentu yang dikendalikan oleh penyerang. Buat: Mengaktifkan modul yang dimuat dengan menginisialisasi sumber daya yang diperlukan untuk pengoperasiannya. Normal: Melakukan fungsi utama modul yang dimuat, seperti eksfiltrasi data atau manipulasi sistem. Tutup: Menghapus modul aktif dari memori untuk meminimalkan jejak dan mengosongkan sumber daya sistem. Pembaruan: Menyesuaikan perilaku malware, seperti interval komunikasi, agar tetap tersembunyi dan efektif. Detak Jantung: Menjaga komunikasi berkala dengan server C&C untuk memverifikasi bahwa sistem masih tersedia.
Struktur perintah ini memberikan keserbagunaan pintu belakang dan memungkinkan Salt Typhoon menyesuaikan serangannya sesuai kebutuhan tergantung pada jaringan dan pertahanan korban.
Rantai infeksi GhostSpider Sumber: Trend Micro Alat lain yang digunakan oleh Salt Typhoon
Selain GhostSpider, Salt Typhoon mengandalkan seperangkat alat dan alat milik yang dimiliki oleh pelaku ancaman Tiongkok lainnya yang memungkinkan mereka melakukan operasi spionase multi-tingkat yang kompleks mulai dari perangkat edge hingga lingkungan cloud.
SNAPPIBEE: Pintu belakang modular (juga disebut Deed RAT) yang digunakan untuk akses dan spionase jangka panjang. Ini mendukung fungsi seperti eksfiltrasi data, pemantauan sistem, dan eksekusi perintah penyerang. PERANG MASOL: Pintu belakang lintas platform awalnya diidentifikasi menargetkan pemerintah di Asia Tenggara. Ini berfokus pada server Linux, memungkinkan akses jarak jauh dan eksekusi perintah. DEMODEX: Rootkit yang digunakan untuk mempertahankan persistensi pada sistem yang disusupi. Ini menggunakan teknik anti-analisis dan memastikan bahwa penyerang tetap tidak terdeteksi untuk jangka waktu yang lama. SparrowDoor: Backdoor menyediakan kemampuan akses jarak jauh, digunakan untuk pergerakan lateral dan membangun komunikasi C&C. CrowDoor: Pintu belakang yang digunakan untuk spionase, yang secara khusus menargetkan entitas pemerintah dan telekomunikasi, berfokus pada penyembunyian dan penyelundupan data. ShadowPad: Malware yang dibagikan di antara kelompok APT Tiongkok, digunakan untuk spionase dan kontrol sistem. Ini bertindak sebagai platform modular untuk penyebaran berbagai plugin berbahaya. NeoReGeorg: Alat penerowongan yang digunakan untuk membuat saluran komunikasi rahasia, memungkinkan penyerang melewati pertahanan jaringan dan mengendalikan sistem yang disusupi. frpc: Alat proksi terbalik sumber terbuka yang digunakan untuk membuat koneksi aman ke server C&C, memungkinkan eksfiltrasi data dan eksekusi perintah jarak jauh. Cobalt Strike: Alat pengujian penetrasi yang tersedia secara komersial yang dikooptasi oleh penyerang untuk menciptakan sinyal untuk pergerakan lateral, peningkatan hak istimewa, dan kendali jarak jauh.
Secara keseluruhan, persenjataan Salt Typhoon sangat luas, termasuk alat yang banyak digunakan yang dapat mempersulit atribusi ketika peneliti memiliki visibilitas yang terbatas.
Trend Micro menyimpulkan dengan mengkarakterisasi Salt Typhoon sebagai salah satu grup APT paling agresif di Tiongkok, dan mendesak organisasi untuk tetap waspada dan menerapkan pertahanan keamanan siber berlapis.
unity software
unity software information
software information
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
