Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report

Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Китайскоязычная группа киберпреступников под названием You Dun оказалась вовлечена в крупномасштабные атаки на цифровую инфраструктуру множества стран в Азии и на Ближнем Востоке.

Аналитики исследовательского центра The DFIR Report обнаружили открытый каталог, который открыл доступ к инструментам и архивам хакеров, тем самым разоблачив их методы и инфраструктуру.

You Dun активно занимались разведкой и эксплуатацией уязвимостей с помощью утилит WebLogicScan, Vulmap и Xray. Среди их мишеней — серверы, расположенные в Южной Корее, Китае, Таиланде, Тайване и Иране. Аналитики выяснили, что группа успешно применяла SQL-инъекции и другие уязвимости, особенно через программное обеспечение Zhiyuan OA.

В их набор инструментов также входил Viper C2 — система управления кибератаками, а также Cobalt Strike с модулями TaoWu и Ladon. Эти последние модули значительно увеличивают возможности кибератак, позволяя автоматизировать процесс проникновения в сети и выполнение вредоносных команд.

Хакеры использовали утечку конструктора LockBit 3 для создания собственного исполняемого файла с программой-вымогателем. В записке, оставленной на заражённых серверах, содержались контактные данные их Telegram-группы, управляемой администратором с ником EVA. Эта группа также известна под псевдонимом «Dark Cloud Shield Technical Team» и, помимо кибератак, предлагает DDoS-услуги и продажу данных.

Собранная информация о деятельности этой группы была зафиксирована в период с января по февраль 2024 года. За это время было зафиксировано использование прокси-серверов для управления атаками и сокрытия реальных IP-адресов. Сетевые лог-файлы продемонстрировали, что команда управляла своими атаками через несколько связанных IP-адресов и использовала различные сервисы для маскировки своей активности.

Кроме того, You Dun активно рекламируют свои услуги как легальные «пентесты» через каналы в Telegram. Однако фактический анализ их действий и оставленные следы указывают на нелегальную продажу данных, вымогательство и компрометацию сетей.

Основной вектор атак сосредоточен на эксплуатации уязвимостей WordPress и Docker-контейнеров. Группа активно применяла инструменты для повышения привилегий и развёртывания вредоносных программ в скомпрометированных системах, что позволяло им углубляться в инфраструктуру жертв.

Эксперты The DFIR Report также подтвердили, что группировка нацеливалась на организации различных секторов: от здравоохранения и образования до государственных учреждений. Тем не менее, приоритет по отраслям не наблюдался — основной целью для хакеров было получить доступ к наиболее уязвимым ресурсам.

Таким образом, You Dun продемонстрировали высокий уровень профессионализма в кибератаках, сочетая современные инструменты с методами социальной инженерии. Деятельность этой группы остаётся под пристальным наблюдением специалистов, поскольку их атаки продолжают угрожать безопасности множества организаций как в регионе, так и за его пределами.

securitylab.ru

Другие новости по теме:

К делу генерала Кузнецова добавили новый эпизод
К делу генерала Кузнецова добавили новый эпизод
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт

Распечатать
14 марта 2025 Пропавшие миллионы: власти Антигуа продали яхту Андрея Гурьева
13 марта 2025 США прекращают выдачу лицензий для иностранных компаний, сотрудничающих с российскими нефтяными предприятиями
13 марта 2025 Госдума планирует смягчить наказание за репосты в соцсетях и предоставить время для исправления
13 марта 2025 Израильские силы атаковали командный центр протурецких сил в Дамаске, в результате чего были убиты высокопоставленные командиры
13 марта 2025 На Дальнем Востоке полицейские довели девушку до истерики, когда эвакуировали её автомобиль
13 марта 2025 Казахстан и Таджикистан возглавляют список стран по количеству переселенцев в Россию в 2024 году
13 марта 2025 Руководители компаний критикуют политику Трампа в приватной обстановке
13 марта 2025 Латвия готова убрать Михаила Фридмана из санкционного списка ЕС
13 марта 2025 Визит Стивена Уиткоффа в Москву: встреча с Путиным пройдет в закрытом формате
13 марта 2025 Трамп высказался по поводу заявлений Путина о перемирии и переговорах с Киевом
13 марта 2025 Дональд Трамп планирует аннексировать Гренландию под предлогом "обеспечения безопасности"
13 марта 2025 США откладывают заключение соглашения с Украиной по полезным ископаемым, предложив более обширный договор
13 марта 2025 США вводят санкции против Китая и Индии за транспортировку иранской нефти
13 марта 2025 «Россия не станет угрожать нашим союзникам», — заявил Дональд Трамп
13 марта 2025 Министр Трампа Говард Лютник высказался о тарифах: США усиливают давление на страны, которые возвращаются к старым методам
13 марта 2025 Руководителя «Газпром межрегионгаз Тамбов» Романа Стефанова задержали с большой партией наркотиков
13 марта 2025 Евгений Блинов был приговорен к семи с половиной годам лишения свободы за растрату в НИИСК
13 марта 2025 «Газпром» сокращает 40% сотрудников в главном офисе в «Лахта Центре»
13 марта 2025 «Русагро» и Мошкович оказались в правовой ловушке: суд признал сделки с «Жировым комбинатом» недействительными
13 марта 2025 Как Денис Мантуров и Сергей Чемезов "усилили" свое финансовое положение благодаря оборонным активам