中国未知的APT通过PortDoor恶意软件将俄罗斯瞄准

高级持续威胁(APT)参与者继续攻击高姿态的目标。这次,新闻头条提到了一种新的恶意软件,称为PortDoor。据信,它是由中国的APT演员使用和开发的,到目前为止,它已用于对俄罗斯多个部门的攻击,其中最著名的是国防部门。目标之一是鲁宾设计局(Rubin Design Bureau)–通过包含恶意制作的RTF文档的鱼叉式网络钓鱼电子邮件与高级员工联系。就像其他位于中国的威胁参与者一样,这些威胁参与者也依赖RoyalRoad RTF构建器实用程序。

PortDoor恶意软件的功能并不十分引人注目,但这种恶意软件却具有其他优点-似乎其开发人员强调了隐身设计,该设计允许威胁试图掩盖其存在和活动。威胁能够识别流行的虚拟环境并停止执行,因此更加难以剖析恶意软件。

PortDoor恶意软件专注于间谍活动。它的操作员可以使用以下功能:

  • 列出所有正在运行的进程。
  • 管理文件系统。
  • 读取磁盘分区信息。
  • 搜索文件。
  • 查找,加密和泄露数据。

到目前为止,针对俄罗斯国防部门的PortDoor恶意软件攻击尚未归因于特定的中国APT。但是,专家指出,PortDoor恶意软件的属性和网络基础结构暗示,像TA428或Rancor这样引人注目的威胁行为者可能与攻击有关。

May 4, 2021

发表评论