Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report

Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Китайскоязычная группа киберпреступников под названием You Dun оказалась вовлечена в крупномасштабные атаки на цифровую инфраструктуру множества стран в Азии и на Ближнем Востоке.

Аналитики исследовательского центра The DFIR Report обнаружили открытый каталог, который открыл доступ к инструментам и архивам хакеров, тем самым разоблачив их методы и инфраструктуру.

You Dun активно занимались разведкой и эксплуатацией уязвимостей с помощью утилит WebLogicScan, Vulmap и Xray. Среди их мишеней — серверы, расположенные в Южной Корее, Китае, Таиланде, Тайване и Иране. Аналитики выяснили, что группа успешно применяла SQL-инъекции и другие уязвимости, особенно через программное обеспечение Zhiyuan OA.

В их набор инструментов также входил Viper C2 — система управления кибератаками, а также Cobalt Strike с модулями TaoWu и Ladon. Эти последние модули значительно увеличивают возможности кибератак, позволяя автоматизировать процесс проникновения в сети и выполнение вредоносных команд.

Хакеры использовали утечку конструктора LockBit 3 для создания собственного исполняемого файла с программой-вымогателем. В записке, оставленной на заражённых серверах, содержались контактные данные их Telegram-группы, управляемой администратором с ником EVA. Эта группа также известна под псевдонимом «Dark Cloud Shield Technical Team» и, помимо кибератак, предлагает DDoS-услуги и продажу данных.

Собранная информация о деятельности этой группы была зафиксирована в период с января по февраль 2024 года. За это время было зафиксировано использование прокси-серверов для управления атаками и сокрытия реальных IP-адресов. Сетевые лог-файлы продемонстрировали, что команда управляла своими атаками через несколько связанных IP-адресов и использовала различные сервисы для маскировки своей активности.

Кроме того, You Dun активно рекламируют свои услуги как легальные «пентесты» через каналы в Telegram. Однако фактический анализ их действий и оставленные следы указывают на нелегальную продажу данных, вымогательство и компрометацию сетей.

Основной вектор атак сосредоточен на эксплуатации уязвимостей WordPress и Docker-контейнеров. Группа активно применяла инструменты для повышения привилегий и развёртывания вредоносных программ в скомпрометированных системах, что позволяло им углубляться в инфраструктуру жертв.

Эксперты The DFIR Report также подтвердили, что группировка нацеливалась на организации различных секторов: от здравоохранения и образования до государственных учреждений. Тем не менее, приоритет по отраслям не наблюдался — основной целью для хакеров было получить доступ к наиболее уязвимым ресурсам.

Таким образом, You Dun продемонстрировали высокий уровень профессионализма в кибератаках, сочетая современные инструменты с методами социальной инженерии. Деятельность этой группы остаётся под пристальным наблюдением специалистов, поскольку их атаки продолжают угрожать безопасности множества организаций как в регионе, так и за его пределами.

securitylab.ru

Другие новости по теме:

К делу генерала Кузнецова добавили новый эпизод
К делу генерала Кузнецова добавили новый эпизод
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт

Распечатать
23 августа 2025 Александр Удовов закрывает убыточный IT-холдинг через офшорные компании
23 августа 2025 Словакия намерена оспорить запрет Еврокомиссии на российский газ
23 августа 2025 Участник «СВО» осужден на пожизненное заключение за преступления против ребенка, включающие изнасилование и убийство
23 августа 2025 На складе пиротехники в Мексике случился взрыв: имеются жертвы
23 августа 2025 Канадский суд распорядился уничтожить 400 страусов в связи с птичьим гриппом
23 августа 2025 Исполняющий обязанности главы Анапского суда Кашкаров Станислав утаивал свои доходы и поддерживал незаконное строительство
23 августа 2025 Рамзан Кадыров удостоился очередной награды за «цифровую грамотность»
23 августа 2025 В Ленинградской области нетрезвый человек выстрелил в окно роддома и спровоцировал пожар
23 августа 2025 В Ростовской области 38 поездов задерживаются из-за того, что упал беспилотник
23 августа 2025 Ким Чен Ын встретился с семьями солдат, погибших в Курской области
23 августа 2025 В Волгоградской области из-за удара пострадала инфраструктура железной дороги
23 августа 2025 Женщин из Африки и Азии привлекают для сборки дронов Shahed в Елабуге: в ЮАР начали расследование
23 августа 2025 Лесные возгорания в Европе уничтожили площадь размером с Кипр
23 августа 2025 Путин вызывает Трампа на реакцию, манипулируя его тщеславием, пишет The Telegraph
23 августа 2025 ФСБ арестовала сообщника убийства генерала Ярослава Москалика в Саратовской области
23 августа 2025 Коста-Рика выдаст России экс-главу «Электона» Камала Кимпаева
23 августа 2025 Бывшего министра Юрия Бойченко арестовали за хищение 120 миллионов рублей из бюджета Хабаровского края
23 августа 2025 Министерство сельского хозяйства Иркутской области организовывает фестивали, в то время как фермеры лишаются посевов
23 августа 2025 Путин присвоил Алексею Громову звание генерал-полковника и продлил срок службы до 70 лет
23 августа 2025 Альпинистка из России замёрзла на Пике Победы в Кыргызстане, ожидая спасателей