Вредоносное ПО PingPull

trojan horse

Исследователи безопасности из подразделения 42 Пало-Альто обнаружили и проанализировали новый штамм вредоносного ПО под названием PingPull. Новое вредоносное ПО имеет возможности RAT, и его особенно трудно обнаружить.

PingPull — новейший инструмент в арсенале продвинутого субъекта постоянной угрозы GALLIUM, иногда называемого Softcell. Учитывая геолокацию объектов, на которые нацелен GALLIUM, и их режим работы, а также использование ими вредоносного ПО и режимы работы, уже связанные с известными китайскими злоумышленниками, это означает, что группа GALLIUM, скорее всего, тоже китайская и спонсируется государством.

Сам PingPull поставляется в трех разных вариантах, которые могут использовать три разных протокола для связи с C2-серверами вредоносного ПО, даже если все три варианта имеют одинаковые возможности.

Троянец предлагает двенадцать различных команд, используя процесс Windows cmd.exe в качестве обратной оболочки. Эти команды включают в себя перечисление накопителей, все основные операции с файлами, включая преобразование в шестнадцатеричный формат, добавление временных меток к файлам и управление каталогами.

Вредоносное ПО может установить свою копию в качестве службы на скомпрометированном компьютере, скопировав описание службы Windows Iphlpsvc, пытаясь избежать обнаружения.

Связь между трояном и его инфраструктурой C2 шифруется с помощью AES.

June 16, 2022
Loading ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.