Nobelium, ẹgbẹ ti o wa lẹhin ikọlu SolarWinds, tun ni ohun ija nla ti awọn agbara gige sakasaka to ti ni ilọsiwaju ni nu rẹ. Eyi ni ipari ti awọn alamọja aabo Mandiant ni iwadii aipẹ kan. Ewu ti awọn wọnyi -boya ṣe atilẹyin-ipinlẹ- awọn olosa ko ti kọja.
Ni ọdun kan sẹhin, awọn olutọpa Nobelium ṣakoso lati gige sinu alamọja aabo aabo Amẹrika SolarWinds. Lẹhinna, ọpọlọpọ awọn alabara ti alamọja aabo yii ni a ti gepa, bii 18,000, pẹlu Microsoft ati tun ijọba AMẸRIKA. Eyi pẹlu gbogbo awọn abajade rẹ.
Iwadi siwaju si abẹlẹ ti awọn olosa fi han pe awọn olosa Nobel ti wa ni fura si gbigba iranlọwọ lati orilẹ-ede kan. Eleyi jẹ jasi Russia.
Nobelium jẹ olokiki julọ fun awọn ilana ilọsiwaju rẹ, awọn ilana ati ilana, ti a tun mọ ni TTP. Dipo ikọlu awọn olufaragba wọn ni ọkọọkan, wọn fẹ lati mu ile-iṣẹ kan ti o nṣe iranṣẹ fun awọn alabara lọpọlọpọ. Nipasẹ gige kan lori ile-iṣẹ igbehin, awọn olosa n wa iru kan ti 'bọtini oluwa' ti o rọrun 'ṣii' awọn ilẹkun si awọn alabara.
Iwadi Mandiant
Iwadi Mandiant fihan pe Nobelium, ati awọn ẹgbẹ agbonaeburuwole meji UNC3004 ati UNC2652 ti o jẹ apakan ti apejọ sakasaka yii, ti tun mu awọn iṣẹ TTP wọn di pipe. Paapa fun ku lori cloud awọn olutaja ati awọn MSP lati de ọdọ awọn iṣowo paapaa diẹ sii.
Awọn ilana tuntun ti awọn olosa ni lilo awọn iwe-ẹri ti a gba nipasẹ awọn ipolongo malware-stealer ti awọn olosa miiran. Pẹlu eyi, awọn olutọpa Nobelium wa wiwọle akọkọ si awọn olufaragba. Awọn olosa naa tun lo awọn akọọlẹ pẹlu awọn anfani Ipilẹṣẹ Ohun elo lati “ikore” data imeeli ifura. Awọn olosa tun lo awọn iṣẹ aṣoju IP mejeeji fun awọn onibara ati awọn amayederun agbegbe titun lati ṣe ibaraẹnisọrọ pẹlu awọn olufaragba ti o kan.
Awọn imuposi miiran
Wọn tun lo awọn agbara TTP tuntun fun lilọja awọn ihamọ aabo ni ọpọlọpọ awọn agbegbe, pẹlu awọn ẹrọ foju, lati pinnu awọn atunto ipa-ọna inu. Irinṣẹ miiran ti a lo ni olugbasilẹ CEELOADER tuntun. Awọn olosa paapaa ṣakoso lati wọ awọn ilana ti nṣiṣe lọwọ ti awọn akọọlẹ Microsoft Azure ati ji 'awọn bọtini titun' ti o funni ni iwọle si awọn ilana ti awọn alabara ti ẹgbẹ ti o kan. Nikẹhin, awọn olosa naa ṣakoso lati ṣe ilokulo ifitonileti ifosiwewe pupọ nipa lilo awọn iwifunni titari lori awọn fonutologbolori.
Awọn oniwadi Mandiant ṣe akiyesi pe awọn olosa ni o nifẹ julọ si data ti o ṣe pataki si Russia. Ni afikun, ni awọn igba miiran data ji pe awọn olosa ni lati fun awọn ẹnu-ọna tuntun lati kọlu awọn olufaragba miiran.
Nobelium jubẹẹlo isoro
Ijabọ naa pari pe awọn ikọlu Nobelium kii yoo da duro nigbakugba laipẹ. Gẹgẹbi awọn oniwadi naa, awọn olosa naa tẹsiwaju lati mu ilọsiwaju awọn ilana ikọlu wọn ati awọn ọgbọn lati duro pẹ laarin awọn nẹtiwọọki olufaragba, yago fun wiwa ati ba awọn iṣẹ imularada bajẹ.