Обзор
Группа APT Transparent Tribe (APT36) пытается убедить индийскую армию раскрыть вредоносный файл под названием «Пересмотр политики размещения офицеров». Команда APT компании Quick Heal постоянно отслеживала эту устойчивую группу угроз и столкнулась с новой кампанией атак, направленной на Индию.
В то же время мы наблюдаем рост числа атак на сектор образования со стороны того же субъекта. Это продолжение атак на ИИТ, начавшихся в прошлом году.
Кроме того, недавно было замечено, что подразделение этой группы, SideCopy , атаковало индийскую оборонную организацию, где домен, на котором размещались вредоносные файлы, вероятно, тестировался на предмет использования в качестве фишинговой страницы.
Ключевые результаты
- APT36 атакует индийскую армию вредоносными файлами PPAM под лозунгом «Офицеры публикуют пересмотренную окончательную версию политики».
- Эти файлы надстроек PowerPoint с поддержкой макросов (PPAM) используются для упаковки вредоносных полезных данных путем внедрения архивных файлов в качестве объектов OLE.
- Цепочка заражения приводит к выполнению полезной нагрузки Crimson RAT на базе .NET, которая может получать и выполнять 22 команды вместе с механизмом сохранения.
Обзор цепочки атак
- C2, используемый APT36, использует то же общее имя, которое обычно встречается в инфраструктуре C2 этой группы угроз.
- От ИИТ до НИТ и бизнес-школ. В первом квартале 2023 года мы наблюдали рост таргетинга, достигший пика в феврале.
Резюме
«Transparent Tribe» — пакистанская террористическая группировка, действующая с 2013 года. Она постоянно атакует индийские правительственные и военные структуры. Группировка постоянно использует в своих операциях такие боевые нагрузки, как Crimson RAT и Capra RAT, постоянно их совершенствуя.
Начиная с мая 2022 года, организация Transparent Tribe начала атаковать сектор образования, что привело к резкому росту числа заражений в 2023 году. Подробный анализ последней цепочки заражения, направленной против индийской армии, и информация об атаках на сектор образования содержатся в нашем аналитическом отчете.
