BackdoorDiplomacy Hacker Group werkt met de Quarian en Turian Backdoors

BackdoorDiplomacy is een cybercriminaliteitsgroep die een reeks achterdeurtjes heeft gebruikt om Windows- en Linux-systemen te infecteren. De eerste backdoor-trojan die ze op internet ontketenden, heet Quarian, die later werd bijgewerkt en herwerkt om de Turian Backdoor te creëren, de meest recente bedreiging die door de BackdoorDiplomacy-criminelen werd misbruikt. In hun huidige campagne werd de Turiaanse achterdeur ingezet bij aanvallen op diplomatieke doelen in Afrika en het Midden-Oosten. Hoewel hun aanvallen de laatste tijd veel aandacht hebben getrokken, denken experts dat de campagnes van de groep mogelijk teruggaan tot ten minste 2017.

Verrassend genoeg vertrouwen de criminelen niet op spear-phishing-e-mails als hun primaire infectievector. In plaats daarvan proberen ze gebruik te maken van niet-gepatchte kwetsbaarheden en zwakke punten in apparaten die met internet zijn verbonden. Zodra een systeem met succes is gecompromitteerd, kiezen de aanvallers meestal tussen deze twee benaderingen:

• Ze zetten de Turian of Quarian backdoor in.
• Ze slaan de achterdeur over en installeren in plaats daarvan openbare toepassingen voor externe toegang.

Een van de verrassende eigenschappen van de campagnes van BackdoorDiplomacy is dat ze niet alleen op Windows- maar ook op Linux-apparaten zijn gericht. De openbaar beschikbare tools en kwetsbaarheden die ze misbruiken zijn Miikatz, EarthWorm, NetCat en de verzameling NSA-exploits - DoublePulsar, EternalBlue en EternalRocks.

Het primaire doel van de aanvallen van BackdoorDiplomacy lijkt het verzamelen van gegevens te zijn - naast het proberen om bestanden en schermafbeeldingen van het gecompromitteerde apparaat op te halen, proberen hun backdoor-trojans ook om gegevens te verzamelen van verwijderbare opslagapparaten.

BackdoorDiplomacy is een van de nieuw geïdentificeerde groepen die zich richt op entiteiten in Afrika en het Midden-Oosten. Hoewel hun implantaten en aanvalstechnieken overlappen met die van andere Advanced Persistent Threat (APT)-groepen, is het te vroeg om met zekerheid te zeggen of ze een subgroep zijn van een van de grote namen op het gebied van cybercriminaliteit.