Ko Nobelium, te roopu kei muri i te whakaekenga a SolarWinds, kei a ia tonu te taonga nui o te kaha hacking matatau kei a ia. Koinei te whakatau a nga tohunga mo te haumarutanga a Mandiant i roto i tetahi rangahau tata nei. Kaore ano kia pahemo te kino o enei -kei te tautokohia e te kawanatanga-.
He tau ki muri, i kaha nga kaiwhaiwhai Nobelium ki te tarai ki te tohunga mo te haumarutanga o Amerika a SolarWinds. I muri mai, he maha nga kaihoko o tenei tohunga mo te haumaru i taumanutia, tata ki te 18,000, tae atu ki a Microsoft me te kawanatanga o Amerika. Ko tenei me ona hua katoa.
Ko te rangahau ano mo te papamuri o te hunga muru i kitea ko te hunga muru Nobelium e whakapaetia ana kei te whiwhi awhina ratou mai i tetahi whenua. Ko Russia pea tenei.
Ko te Nobelium te mea rongonui mo ana tikanga, tikanga me ana tikanga, e mohiotia ana ko TTP. Engari i te whakaeke takitahi i o raatau patunga, he pai ake ki te kowhiri i tetahi kamupene e mahi ana i nga kaihoko maha. Na roto i te hack i runga i te kamupene o muri, ka rapu nga kaiwhaiwhai i tetahi momo 'matua matua' katahi ka 'tuwhera' nga kuaha ki nga kaihoko.
Rangahau Mandiant
Ko nga rangahau a Mandiant e whakaatu ana ko Nobelium, me nga roopu hacker e rua UNC3004 me UNC2652 kei roto i tenei roopu hacking, kua tino pai a raatau mahi TTP. Ina koa mo nga whakaeke cloud nga kaihoko me nga MSP kia nui ake nga pakihi.
Ko nga tikanga hou a nga kaiwhai ko te whakamahi i nga tohu i whiwhi mai i nga kaupapa korero-tahae kino a etahi atu kaiwhai. Na tenei, i rapu nga kaiwhaiwhai Nobelium i te uru tuatahi ki nga patunga. I whakamahia ano e nga kaiwhaiwhai nga kaute me nga mana Whakaaetanga Tono ki te "kohi" i nga raraunga imeera tairongo. I whakamahia ano e nga kaiwhaiwhai nga ratonga takawaenga IP e rua mo nga kaihoko me nga hanganga hou o te rohe ki te korero ki nga patunga kua pa.
Ētahi atu tikanga
I whakamahia ano e ratou nga kaha TTP hou mo te karo i nga here haumarutanga i roto i nga momo taiao, tae atu ki nga miihini mariko, hei whakatau i nga whirihoranga ararere o roto. Ko tetahi atu taputapu i whakamahia ko te CEELOADER downloader hou. I kaha nga kaiwhaiwhai ki te kuhu ki nga raarangi kaha o nga kaute Microsoft Azure me te tahae i nga 'matua matua' ka uru atu ki nga raarangi a nga kaihoko o tetahi roopu kua pa. I te mutunga, i kaha nga kaiwhaiwhai ki te tukino i te whakamotuhēhēnga-maha ma te whakamahi i nga panui pana i runga i nga waea atamai.
I kite nga kairangahau Mandiant ko te nuinga o nga kaiwhaiwhai e aro nui ana ki nga raraunga he mea nui ki a Russia. I tua atu, i etahi wa i tahaehia nga raraunga me hoatu e nga kaiwhaiwhai he tomokanga hou ki te whakaeke i etahi atu patunga.
Nobelium raruraru tonu
Ka whakatauhia e te ripoata ko nga whakaeke a Nobelium e kore e mutu i nga wa poto. E ai ki nga kairangahau, kei te whakapai tonu nga kaiwhaiwhai i o raatau tikanga whakaeke me o raatau pukenga ki te noho roa i roto i nga whatunga o nga patunga, ka karo i te kitenga me te aukati i nga mahi whakaora.