Selama peningkatan kekuatan militer yang dramatis di Laut Cina Selatan pada musim panas ini, ancaman persisten tingkat lanjut (APT) yang terkait dengan negara Tiongkok berhasil mengkompromikan entitas dalam pemerintahan Filipina dengan menggunakan teknik sideloading yang sangat sederhana.
Pelakunya, Mustang Panda – yang dikenal dengan nama Bronze President, Camaro Dragon, Earth Preta, Luminous Moth, Red Delta, dan dilacak oleh Unit 42 Palo Alto Networks sebagai Stately Taurus – telah memata-matai pemerintahan tingkat tinggi dan organisasi yang berdekatan dengan pemerintah melalui Web setidaknya sejak 2012.
Dalam satu kasus baru-baru ini, diuraikan oleh Unit 42 pada 17 November, kelompok tersebut melakukan tiga kampanye serupa terhadap organisasi-organisasi di Pasifik Selatan, termasuk satu kampanye yang berhasil mencapai kompromi selama lima hari terhadap organisasi pemerintah Filipina.
TTP Sederhana Mustang Panda
Dimulai pada awal Agustus, saat penjaga pantai Tiongkok memblokir dan menembakkan meriam air di kapal pemasok Filipina, kedua negara Pasifik Selatan tersebut terlibat dalam melodrama yang semakin serius selama berbulan-bulan sering terlihat di Laut Cina Selatan.
Tampaknya, selama pertemuan militer, para peretas Tiongkok secara bersamaan menyerang organisasi-organisasi Filipina di dunia maya.
Selama paruh pertama bulan ini, Mustang Panda Tiongkok melakukan tiga serangan di Pasifik Selatan yang, terlepas dari beberapa perbedaan kecil, sebagian besar mengikuti pedoman yang sama.
Masing-masing dimulai dengan file ZIP. “Kami biasanya melihat pelaku menghosting file berbahaya mereka dengan penyedia penyimpanan cloud dan kemudian membujuk korban untuk mengeklik tautan, sering kali ke platform penyimpanan tepercaya dalam email phishing untuk mengunduh file tersebut,” kata Pete Renals, manajer senior di Unit 42 di Palo Alto Networks. . Misalnya, “untuk kampanye pertama, file ditemukan dihosting di Google Drive untuk diunduh.”
Paket malware tersebut akan diberi nama yang terdengar sah, seperti “NUG's Foreign Policy Strategy.zip.” Setelah diekstraksi, itu hanya akan menampilkan satu file EXE dengan nama yang terdengar sama sahnya seperti “Labour Statement.exe.”
File tersebut tidak lebih dari salinan nama Solid PDF Creator, sebuah aplikasi sah untuk mengonversi dokumen ke PDF. Triknya adalah meluncurkan aplikasi akan melakukan sideload file kedua — pustaka tautan dinamis (DLL), yang tersembunyi di dalam ZIP asli. DLL akan memberi penyerang titik di mana mereka dapat menetapkan perintah dan kendali (C2).
Berurusan Dengan Mustang Panda
Sepanjang bulan Agustus, Mustang Panda melakukan spionase dari salah satu alamat IP diketahui yang berbasis di Malaysia. Ia secara halus berusaha untuk menutupi lalu lintas jahatnya dengan meniru domain Microsoft, “wcpstatic.microsoft[.]com.”
Beberapa komunikasi jahat semacam itu dikirimkan antara alamat IP yang dipermasalahkan dan entitas pemerintah Filipina, antara periode 10-15 Agustus. Data pasti yang mungkin telah ditransfer pada periode tersebut, atau dalam serangan bulan Agustus yang terkait, masih belum diketahui.
Meskipun taktik Mustang Panda mungkin tampak sederhana pada awalnya, Renals memperingatkan bahwa taktik tersebut masih efektif, dan organisasi masih perlu berhati-hati.
“APT yang menggunakan sideloading DLL untuk mengirimkan malware bukanlah hal baru atau baru. Namun, penggunaan teknik ini secara terus-menerus oleh aktor-aktor Stately Taurus, dikombinasikan dengan tingkat deteksi minimal di seluruh platform seperti VirusTotal, menunjukkan bahwa teknik ini terus menjadi alat yang efektif dalam mendukung operasi mereka,” simpulnya.
- Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
- PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
- PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
- PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
- PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
- Sumber: https://www.darkreading.com/attacks-breaches/military-buildup-china-deploys-mustang-panda-philippines
