شناسایی گروه هکری apt با نام RedCurl

گروه هکری apt با نام RedCurl شناسایی شده اند که بعد از دسترسی به سیستم قربانی فایل اجرایی pcalua.exe را به صورت زمانبندی شده برای حفظ دسترسی خود اجرا می کنند. این گروه هکری ابتدا با استفاده از پاورشل فایلی را از مسیر bora.teracloud[.]jp/dav که به صورت فشرده می باشد ، دانلود کرده و سپس با پسوردی که در یک فایل batch ذخیره شده است آن را باز می کنند. سپس فایل پایتونی با نام client.py را اجرا نموده که باعث اتصال به C2 سرور این گروه هکری می شود. اطلاعات توسط این بدافزار جمع آوری شده و برای این سرور ارسال می گردد و فرایند Exfiltartion انجام می شود.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما