Nobelium, sehlopha se ka morao ho tlhaselo ea SolarWinds, e ntse e e-na le pokello e kholo ea bokhoni ba ho qhekella e tsoetseng pele. Ena ke phetho ea litsebi tsa ts'ireletso tsa Mandiant liphuputsong tsa morao tjena. Kotsi ea li-hackers tsena-mohlomong tse tšehelitsoeng ke naha ha e so fete.
Selemong se fetileng, linokoane tsa Nobelium li ile tsa khona ho qhekella setsebi sa ts'ireletso sa Amerika SolarWinds. Kamora moo, bareki ba bangata ba setsebi sena sa ts'ireletso ba ile ba utsuoa, ba ka bang 18,000, ho kenyeletsoa Microsoft le mmuso oa US. Sena le litlamorao tsohle tsa sona.
Lipatlisiso tse ling mabapi le semelo sa basomi li senotse hore basomi ba Nobelium ba belaelloa hore ba fumane thuso ho tsoa naheng e 'ngoe. Mohlomong ena ke Russia.
Nobelium e tsebahala haholo ka maqheka, mekhoa le mekhoa e tsoetseng pele, e tsejoang hape e le TTP. Sebakeng sa ho hlasela bahlaseluoa ba bona ka bonngoe, ba khetha ho khetha k'hamphani e le 'ngoe e sebeletsang bareki ba bangata. Ka ho qhekella k'hamphani ea morao-rao, linokoane li batla mofuta oa 'master key' eo ka mor'a moo e "bulang" mamati ho bareki.
Mandiant ea lipatlisiso
Patlisiso ea Mandiant e bonts'a hore Nobelium, le lihlopha tse peli tsa bosholu ba UNC3004 le UNC2652 tseo e leng karolo ea kopano ena ea bosholu, li ntlafalitse mesebetsi ea bona ea TTP. Haholo-holo bakeng sa litlhaselo ka cloud barekisi le MSPs ho fihlela likhoebo tse ngata le ho feta.
Mekhoa e mecha ea linokoane ke tšebeliso ea mangolo a netefalitsoeng a fumanoeng ka matšolo a bosholu ba malware a linokoane tse ling. Ka sena, linokoane tsa Nobelium li ile tsa batla monyetla oa pele oa ho fumana bahlaseluoa. Linokoane li boetse li sebelisa liakhaonto tse nang le litokelo tsa Boikaketsi ba Kopo ho "kotula" lintlha tsa imeile tse hlokolosi. Basomi ba boetse ba sebelisitse litšebeletso tsa proxy tsa IP bakeng sa bareki le lisebelisoa tse ncha tsa lehae ho buisana le bahlaseluoa ba amehileng.
Mekhoa e meng
Ba boetse ba sebelisa bokhoni bo bocha ba TTP bakeng sa ho feta lithibelo tsa ts'ireletso libakeng tse fapaneng, ho kenyeletsoa le mechini ea sebele, ho tseba tlhophiso ea tsela ea kahare. Sesebelisoa se seng se sebelisitsoeng ke sesebelisoa se secha sa CEELOADER. Basomi ba bile ba khona ho kenella ka har'a li-directory tse sebetsang tsa li-account tsa Microsoft Azure le ho utsoa 'linotlolo tse kholo' tse fanang ka phihlello ea li-directory tsa bareki ba mokha o amehileng. Qetellong, linokoane li ile tsa khona ho hlekefetsa netefatso ea lintlha tse ngata li sebelisa litemoso tsa push ho li-smartphones.
Bafuputsi ba Mandiant ba hlokometse hore barekisi ba ne ba thahasella haholo data e neng e le ea bohlokoa ho Russia. Ntle le moo, maemong a mang data e ile ea utsuoa hore barekisi ba tlameha ho fana ka menyako e mecha ho hlasela bahlaseluoa ba bang.
Nobelium bothata bo sa feleng
Tlaleho e etsa qeto ea hore litlhaselo tsa Nobelium li ke ke tsa emisa haufinyane. Ho ea ka bafuputsi, basomi ba tsoela pele ho ntlafatsa mekhoa ea bona ea ho hlasela le tsebo ea ho lula nako e telele ka har'a marang-rang a bahlaseluoa, ho qoba ho lemoha le ho ferekanya mesebetsi ea ho hlaphoheloa.