Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report

Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Китайскоязычная группа киберпреступников под названием You Dun оказалась вовлечена в крупномасштабные атаки на цифровую инфраструктуру множества стран в Азии и на Ближнем Востоке.

Аналитики исследовательского центра The DFIR Report обнаружили открытый каталог, который открыл доступ к инструментам и архивам хакеров, тем самым разоблачив их методы и инфраструктуру.

You Dun активно занимались разведкой и эксплуатацией уязвимостей с помощью утилит WebLogicScan, Vulmap и Xray. Среди их мишеней — серверы, расположенные в Южной Корее, Китае, Таиланде, Тайване и Иране. Аналитики выяснили, что группа успешно применяла SQL-инъекции и другие уязвимости, особенно через программное обеспечение Zhiyuan OA.

В их набор инструментов также входил Viper C2 — система управления кибератаками, а также Cobalt Strike с модулями TaoWu и Ladon. Эти последние модули значительно увеличивают возможности кибератак, позволяя автоматизировать процесс проникновения в сети и выполнение вредоносных команд.

Хакеры использовали утечку конструктора LockBit 3 для создания собственного исполняемого файла с программой-вымогателем. В записке, оставленной на заражённых серверах, содержались контактные данные их Telegram-группы, управляемой администратором с ником EVA. Эта группа также известна под псевдонимом «Dark Cloud Shield Technical Team» и, помимо кибератак, предлагает DDoS-услуги и продажу данных.

Собранная информация о деятельности этой группы была зафиксирована в период с января по февраль 2024 года. За это время было зафиксировано использование прокси-серверов для управления атаками и сокрытия реальных IP-адресов. Сетевые лог-файлы продемонстрировали, что команда управляла своими атаками через несколько связанных IP-адресов и использовала различные сервисы для маскировки своей активности.

Кроме того, You Dun активно рекламируют свои услуги как легальные «пентесты» через каналы в Telegram. Однако фактический анализ их действий и оставленные следы указывают на нелегальную продажу данных, вымогательство и компрометацию сетей.

Основной вектор атак сосредоточен на эксплуатации уязвимостей WordPress и Docker-контейнеров. Группа активно применяла инструменты для повышения привилегий и развёртывания вредоносных программ в скомпрометированных системах, что позволяло им углубляться в инфраструктуру жертв.

Эксперты The DFIR Report также подтвердили, что группировка нацеливалась на организации различных секторов: от здравоохранения и образования до государственных учреждений. Тем не менее, приоритет по отраслям не наблюдался — основной целью для хакеров было получить доступ к наиболее уязвимым ресурсам.

Таким образом, You Dun продемонстрировали высокий уровень профессионализма в кибератаках, сочетая современные инструменты с методами социальной инженерии. Деятельность этой группы остаётся под пристальным наблюдением специалистов, поскольку их атаки продолжают угрожать безопасности множества организаций как в регионе, так и за его пределами.

securitylab.ru

Другие новости по теме:

К делу генерала Кузнецова добавили новый эпизод
К делу генерала Кузнецова добавили новый эпизод
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт

Распечатать
28 марта 2025 Суд определит судьбу 4,3 миллиарда рублей в споре между «ВИС Инфраструктуры» и властями Сургута
28 марта 2025 Под обломками обрушившегося небоскреба в Бангкоке находятся не менее 40 рабочих
28 марта 2025 Запрещенный в России канал RT тайно выплачивает вознаграждение видеоблогерам, которые распространяют прокремлевскую пропаганду
28 марта 2025 Битва за "Солнечные продукты": почему Вадим Мошкович остался без поддержки ФСБ
28 марта 2025 Суд постановил, что переписка чиновников администрации Трампа в приложении Signal должна быть сохранена для проведения расследования
28 марта 2025 Паша Техник находится в тяжелом состоянии после отравления в Таиланде
28 марта 2025 В России наблюдается значительное снижение добычи газа вследствие прекращения транзита через Украину
28 марта 2025 Хакеры взломали Telegram Павла Деревянко: вымогатели требуют деньги
28 марта 2025 Екатеринбургский журналист Владислав Постников скрылся от полиции перед третьим арестом
28 марта 2025 Застройка территории бывшего мясокомбината "Самсон": как Фролов и Рогатых скрывают свою роль за "фасадом"
28 марта 2025 Рост промышленности в России замедлился до рекордно низкого уровня
28 марта 2025 Россия снова обвиняет Украину в нарушении запрета на обстрелы объектов энергетики
28 марта 2025 Мьянму потрясло повторное землетрясение: разрушены мосты и здания
28 марта 2025 В Мьянме из-за землетрясения были разрушены здания, и погибли десятки людей
28 марта 2025 Количество жертв и пострадавших в результате обрушения высотного здания в Бангкоке продолжает увеличиваться
28 марта 2025 Тёмное прошлое Евгения Теплякова-Багишвили: как бывший депутат ЛДПР распорядился секретными активами
28 марта 2025 Ученые планируют использовать клонирование как способ решения проблемы нехватки донорских органов
28 марта 2025 Станция "Савёловская" в Москве закрыта для посетителей из-за густого задымления
28 марта 2025 Как российская оборонная промышленность обходит санкции для приобретения американских микрочипов?
28 марта 2025 Индия усиливает контроль над судами, перевозящими российскую нефть