Nobelium, pab pawg tom qab SolarWinds tawm tsam, tseem muaj cov khoom siv loj ntawm cov cuab yeej hacking siab heev ntawm nws qhov pov tseg. Qhov no yog qhov xaus ntawm Mandiant cov kws kho mob tshwj xeeb hauv kev tshawb fawb tsis ntev los no. Qhov txaus ntshai ntawm cov -tej zaum lub xeev-backed- hackers tseem tsis tau dhau mus.
Ib xyoos dhau los, Nobelium hackers tau tswj hwm hack rau hauv Asmeskas tus kws tshaj lij kev ruaj ntseg SolarWinds. Tom qab ntawd, ntau tus neeg siv khoom ntawm tus kws tshaj lij kev ruaj ntseg no tau raug nyiag, kwv yees li 18,000, suav nrog Microsoft thiab tseem yog tsoomfwv Meskas. Qhov no nrog tag nrho nws cov txiaj ntsig.
Kev tshawb nrhiav ntxiv rau keeb kwm ntawm cov neeg nyiag nkas tau qhia tias Nobelium hackers xav tias tau txais kev pab los ntawm ib lub tebchaws. Qhov no tej zaum Russia.
Nobelium yog qhov paub zoo tshaj plaws rau nws cov kev txawj ntse, cov txheej txheem thiab cov txheej txheem, tseem hu ua TTP. Es tsis txhob tawm tsam lawv cov neeg raug tsim txom ib qho los ntawm ib qho, lawv nyiam xaiv ib lub tuam txhab uas pab ntau tus neeg siv khoom. Ntawm lub tuam txhab tom kawg, cov hackers nrhiav ib hom 'tus yuam sij' uas tom qab ntawd tsuas yog 'qhib' lub qhov rooj rau cov neeg siv khoom.
Tshawb nrhiav Mandiant
Mandiant txoj kev tshawb fawb qhia tau hais tias Nobelium, thiab ob pawg neeg nyiag nkas UNC3004 thiab UNC2652 uas yog ib feem ntawm lub koom haum hacking no, tau ua tiav lawv cov haujlwm TTP ntxiv. Tshwj xeeb tshaj yog rau kev tawm tsam rau cloud cov neeg muag khoom thiab MSPs kom ncav cuag kev lag luam ntau dua.
Cov txheej txheem tshiab ntawm cov neeg nyiag nkas yog siv cov ntaub ntawv pov thawj tau txais los ntawm cov ntaub ntawv-stealer malware phiaj los nqis tes ntawm lwm tus neeg nyiag nkas. Nrog rau qhov no, Nobelium hackers nrhiav thawj nkag mus rau cov neeg raug tsim txom. Cov hackers kuj tau siv cov nyiaj nrog Daim Ntawv Thov Kev Ua Phem Txhaum Cai rau "sau" cov ntaub ntawv email rhiab heev. Cov hackers kuj tau siv ob qho kev pabcuam IP rau cov neeg siv khoom thiab cov kev tsim kho tshiab hauv zos los sib txuas lus nrog cov neeg raug tsim txom.
Lwm yam txuj ci
Lawv kuj tau siv TTP lub peev xwm tshiab los hla kev txwv kev nyab xeeb hauv ntau qhov chaw, suav nrog cov tshuab virtual, los txiav txim siab txog kev teeb tsa sab hauv. Lwm lub cuab yeej siv yog CEELOADER downloader tshiab. Cov hackers txawm tswj tau nkag mus rau cov npe nquag ntawm Microsoft Azure cov nyiaj thiab nyiag 'tus yuam sij tswv' uas muab kev nkag mus rau cov npe ntawm cov neeg siv khoom ntawm pawg neeg cuam tshuam. Thaum kawg, cov neeg nyiag nkas tau tswj hwm kev tsim txom ntau qhov kev lees paub tseeb siv cov ntawv ceeb toom laub ntawm smartphones.
Cov kws tshawb fawb Mandiant pom tias cov hackers feem ntau nyiam cov ntaub ntawv tseem ceeb rau Russia. Tsis tas li ntawd, nyob rau qee kis cov ntaub ntawv raug nyiag lawm tias cov hackers yuav tsum tau muab cov kev nkag tshiab los tua lwm tus neeg raug tsim txom.
Nobelium teeb meem tsis tu ncua
Daim ntawv tshaj tawm xaus tias Nobelium qhov kev tawm tsam yuav tsis nres txhua lub sijhawm sai sai. Raws li cov kws tshawb fawb, cov neeg nyiag nkas txuas ntxiv txhim kho lawv cov kev tawm tsam thiab kev txawj ntse kom nyob ntev dua hauv cov neeg raug tsim txom cov tes hauj lwm, zam kev tshawb nrhiav thiab ua rau muaj kev ntxhov siab rov qab ua haujlwm.