神秘APT组织锁定(IIS)Web服务器,擅长规避恶意软件检测
PrayingMantis(螳螂)组织很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家恶意行为者。 近日研究人员发现,在过去一年间,一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件,从而危害一些主要的公共和私营组织。 事件响应公司Sygnia的研究人员将该组织命名为“Praying Mantis”或 TG1021。据悉,该黑客组织通过使用专为Internet信息服务 (IIS) Web服务器构建的自定义恶意软件工具集来执行凭据收集、侦察和横向移动任务。除此之外,该组织还在规避恶意软件检测方面做了很大的努力。 Sygnia研究人员在一份详细报告中称: “活动的性质及其作案手法表明TG1021是一位经验丰富的威胁组织,并且高度了解 OPSEC(操作安全)。TG1021使用的恶意软件通过主动干扰日志记录机制、成功规避商业EDR以及静默等待传入连接,而不是连接回C2通道并持续生成流量,显示了其在避免检测方面做出的重大努力。此外,攻击者在使用后主动删除了所有磁盘驻留工具,有效地放弃了持久性以换取隐匿性。” 新旧反序列化...
