TTL OSINT

Турла: Мастерское искусство уклонения

Turla, сложная российская вредоносная программа, разработанная для использования вредоносных файлов быстрого доступа для заражения компьютеров. В ходе недавней кампании, проведенной 9 мая 2024 года, Turla использовала легальный файл быстрого доступа для внедрения в систему бэкдора без файлов. Бэкдор, называемый "Chrome Connection", защищен средством обфускации SmartAssembly и скрывает свои коды, чтобы избежать обнаружения. Он также отключает системные средства защиты, такие как AMSI и протоколирование событий, для расширения возможностей обхода. Вредоносный файл-ярлык, замаскированный под идентификационный номер документа PDF от Статистического управления Филиппин, распространяется с помощью фишинговых электронных писем, содержащих ссылку на взломанный веб-сайт. Чтобы предотвратить заражение, пользователи должны быть осторожны при открытии вложений электронной почты и посещении незнакомых веб-сайтов.

Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, позволяющего ускорить интеграцию статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.

Ссылка:https://www.gdatasoftware.com/blog/2024/07/37977-turla-evasion-lnk-files

Выборочные показатели Compromise:

• https://ies.inquirer.com.ph/--REDACTED--/Advisory23-UCDMS04-11-01.zip
• http://files.philbendeck.com/file/
• http://files.philbendeck.com/help/
• http://files.philbendeck.com/about/
• http://files.philbendeck.com/article/

Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.

CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал