ืืื ืืขืจืฅ 2019, ืึท ื ืืึทืข ืืืกืืขืจ ืคืื ืืึทืงืึธืก ืืึทืืืืึทืจืข ืคืื โโืื ืกืืืืขืจ ืืจืืคึผืข OceanLotus ืืื ืืขืืืขื ืืคึผืืึธืึทืืขื ืฆื VirusTotal, ืึท ืคืึธืืงืก ืึธื ืืืื ืกืงืึทื ืื ื ืืื ืกื. ืื ืืึทืงืืึธืจ ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื ืื ืืขืืืข ืงืืืคึผืึทืืืืึทืืื ืืื ืื ืคืจืืขืจืืืงืข ืืืขืจืกืืข ืคืื โโโโืื macOS ืืึทืืืืึทืจืข ืืืจ ืืขืืขืจื ื, ืึธืืขืจ ืื ืกืืจืืงืืืจ ืืื ืคืืจืขื ืืขืจื ืืื ืขืก ืืื ืืขืืืืจื ืืขืจ ืฉืืืขืจ ืฆื ืืขืืขืงื. ืฆืื ืืึทืืืืขืจื, ืืืจ ืืขื ืขื ื ืืฉื ืืืืืืช ืฆื ืืขืคึฟืื ืขื ืึท ืืจืึทืคึผืขืจ ืคึฟืึทืจืืื ืื ืืื ืืขื ืืืกืืขืจ, ืึทืืื ืืืจ ืืึธื ื ืื ื ืึธื ืืืืกื ืื ืื ืคืขืงืฆืืข ืืืขืงืืึธืจ.
ืืืจ ืืขืฆืื ืก ืืจืืืก ืืื ืืื ืึธืคึผืขืจืืืืขืจื ืืขื ืขื ืืจืืื ื ืฆื ืฆืืฉืืขืื ืคึผืขืจืกืืกืืึทื ืก, ืคืึทืจืืืืขืจื ืื ืืืจืืคืืจืื ื ืคืื ืงืึธื ืืื ืืื ืึทืืืื ืฉืคึผืืจ ืืืืฃ Windows ืกืืกืืขืืขื. ืขืก ืืื ืืืื ืืึทืืืืกื ืึทื ืื ืกืืืืขืจ ืืจืืคึผืข ืืืื ืืื ืึท ืงืึธืืคึผืึธื ืขื ื ืคึฟืึทืจ ืืึทืงืึธืก. ืืขื ืคึผืึธืกืื ืืขืืึทืืืก ืื ืขื ืืขืจืื ืืขื ืืื ืื ื ืืึทืกื ืืืขืจืกืืข ืคืื โโโโืื ืืึทืืืืึทืจืข ืคึฟืึทืจ ืืึทืงืึธืก ืืื ืคืึทืจืืืืึทื ืืื ืื ืคืจืืขืจืืืงืข ืืืขืจืกืืข (), ืืื ืืืื ืืืฉืจืืืื ืืื ืืืจ ืงืขื ืขื ืึธืืึทืืืื ืื ืืขืงืจืืคึผืืืึธื ืคืื ืกืืจืื ืืก ืืขืฉืึทืก ืึทื ืึทืืืกืืก ืืื ืื IDA Hex-Rays API.
ืึทื ืึทืืืกืืก ืคืื
ืื ืืืืึทืืขืจ ืืจืื ืคึผืึทืจืฅ ืืึทืฉืจืืึทืื ืื ืึทื ืึทืืืกืืก ืคืื ืึท ืืืกืืขืจ ืืื ืึท SHA-1 ืืึทืฉ E615632C9998E4D3E5ACD8851864ED09B02C77D2. ืืขืจ ืืขืงืข ืืื ืืขืจืืคื ืคืืึทืฉืืืืื, ESET ืึทื ืืืืืืจืืก ืคึผืจืึธืืืงืื ืืขืืขืงื ืขืก ืืื OSX/OceanLotus.D.
ืึทื ืื-ืืืืึทืืื ื ืืื ืืึทืืืงืึทืกืื ืฉืืฅ
ืืื ืึทืืข macOS OceanLotus ืืื ืึทืจืืขืก, ืื ืืืกืืขืจ ืืื ืคึผืึทืงืืืืฉื ืืื UPX, ืึธืืขืจ ืจืืึฟ ืคึผืึทืงืืืืฉืขืจ ืืขืืืืืืึทืฆืืข ืืืฉืืจืื ืืึธื ื ืื ืืขืจืงืขื ืขื ืขืก ืืื ืึทืืึท. ืืึธืก ืืื ืืืกืืึธืืข ืืืืึทื ืืื ืืขืจืกืื ืก ืึทื ืืืึทืืื ืึท ืืกืืืข ืึธืคืขื ืืืง ืืืืฃ ืืขื ืืืึทืืืึทื ืคืื ืื "UPX" ืฉืืจืืงื, ืืื ืึทืืืฉืึทื, Mach-O ืกืืื ืึทืืฉืขืจื ืืขื ืขื ืืืืื ืืงืขืจ ืคึผืจืึธืกื ืืื ืืขื ืขื ื ืืฉื ืืขืจืืืึทื ืืืงื ืืื ืึธืคื. ืืขื ืฉืืจืื ืืืื ืกืืึทืืืง ืืืืขืงืฉืึทื ืฉืืืขืจ. ืื ืืขืจืขืกืืื ืืื, ื ืึธื ืึทื ืคึผืึทืงืื ื, ืื ืคึผืึธืืืฆืืข ืคืื ื ืืื ืืื ืื ืึธื ืืืื ืคืื ืื ืึธืคึผืืืืืื ื __cfstring ืืื ืื ืึธืคึผืฉื ืื .TEXT. ืืขืจ ืึธืคึผืืืืืื ื ืืื ืคืึธื ืึทืืจืืืืืฅ ืืื ืืขืืืืื ืืื ืื ืืืื ืืื ืื.
ืคืืืืจืข 1. MACH-O __cfstring ืึธืคึผืืืืืื ื ืึทืืจืืืืืฅ
ืืื ืืขืืืืื ืืื ืคืืืืจืข 2, ืื ืงืึธื ืืึธืืงืืืฉืึทื ื ืืื ืืขืจ ืึธืคึผืืืืืื ื __cfstring ืึทืืึทืื ืืืจ ืฆื ืงืื ืฅ ืขืืืขืืข ืืืกืึทืกืกืขืืืื ืืืฉืืจืื ืืืจื ืืืืึทื ืงืึธื ืืื ืกืืจืื ืืก.
ืคืืืืจืข 2. ืืึทืงืืึธืจ ืงืึธื ืืืืขืงืืึทื ืืืจื ืืืึท ืืื ืืึทืื
ืึทืืึธื ืขืงืกืึทืงืืืืึทื, ืื ืืืื ืขืจื ืงืจืืืืฅ ืึท ืคืึธืืขื ืืื ืึทื ืึทื ืื-ืืขืืืืืขืจ ืืืขืืขื ืก ืืืืื ืฆืื ืืื ืฆื ืงืขืกืืืืขืจ ืงืึธื ืืจืึธืืืจื ืคึฟืึทืจ ืื ืืืึทืืืึทื ืคืื ืึท ืืขืืืืืขืจ. ืคึฟืึทืจ ืืขื ืคึผืจืึธืฆืขืืืจ:
โ ืคืจืืืืจื ืืคืฆืืืืงื ืืขืื ืืขืืืืืขืจ, ืจืืคื ptrace ั PT_DENY_ATTACH ืืื ืึท ืืงืฉื ืคึผืึทืจืึทืืขืืขืจ
- ืืฉืขืงืก ืืืื ืขืืืขืืข ืืืกืฉืืืกืืง ืคึผืึธืจืฅ ืืขื ืขื ืึธืคื ืืืจื ืจืืคื ืึท ืคึฟืื ืงืฆืืข task_get_exception_ports
- ืืฉืขืงืก ืืืื ืื ืืขืืืืืขืจ ืืื ืงืึธื ื ืขืงืืขื, ืืื ืืขืืืืื ืืื ืื ืคืืืืจ ืืื ืื, ืืืจื ืงืึธื ืืจืึธืืืจื ืื ืืืึทืืืึทื ืคืื ืื ืคืึธื P_TRACED ืืื ืืขื ืงืจืึทื ื ืคึผืจืึธืฆืขืก
ืคืืืืจืข 3. ืงืึธื ืืจืึธืืืจืื ื ืื ืืืืืืืขืจ ืงืฉืจ ื ืืฆื ืื sysctl ืคืื ืงืฆืืข
ืืืื ืื ืืืึทืืฉืืึธื ืืืืขืงืฅ ืืขื ืืืึทืืืึทื ืคืื ืึท ืืขืืืืืขืจ, ืื ืคึฟืื ืงืฆืืข ืืื ืืขืจืืคึฟื exit. ืึทืืืืืืึธื ืึทืืื, ืืขืจ ืืืกืืขืจ ืืฉืขืง ืื ืกืืืืืืข ืืืจื ืคืืืกื ืืืง ืฆืืืื ืงืึทืืึทื ืื:
ioreg -l | grep -e "Manufacturer" ะธ sysctl hw.model
ืืขืจ ืืืกืืขืจ ืืึทื ืืฉืขืงืก ืื ืฆืืจืืงืงืขืจ ืืืขืจื ืงืขืื ืึท ืฉืืืขืจ-ืงืึธืืขื ืจืฉืืื ืคืื ืกืืจืื ืืก ืคืื ืืึทืืืืกื ืืืืจืืืึทืืืืึทืืืึธื ืกืืกืืขืืขื: acle, ืืืืืืึทืจืข, virtualbox ืึธืืขืจ ืคึผืึทืจืึทืืึทืื. ืฆืื ืกืืฃ, ืืขืจ ืืืืึทืืขืจ ืืึทืคึฟืขื ืืฉืขืง ืืืื ืื ืืึทืฉืื ืืื ืืืื ืขืจ ืคืื ืื ืคืืืืขื ืืข "MBP", "MBA", "MB", "MM", "IM", "MP" ืืื "XS". ืืึธืก ืืขื ืขื ืกืืกืืขื ืืึธืืขื ืงืึธืืื, ืืืฉื, "ืืืคึผ" ืืืื ืืึทืงืืึธืึธืง ืคึผืจืึธ, "ืืืึท" ืืืื ืืึทืงืืึธืึธืง ืืืคื, ืขืืง.
system_profiler SPHardwareDataType 2>/dev/null | awk '/Boot ROM Version/ {split($0, line, ":");printf("%s", line[2]);}
ืืืืคึผื ืึทืืืฉืึทื ื
ืืึธืืฉ ืื ืืึทืงืืึธืจ ืงืึทืืึทื ืื ืืึธืื ื ืืฉื ืคืืจืขื ืืขืจื ืืื ื Trend Micro ืก ืคืึธืจืฉืื ื, ืืืจ ืืึธืื ืืืืขืจืงื ืขืืืขืืข ืื ืืขืจืข ืืึธืืืคืืงืึทืืืึธื ืก. ืื C&C ืกืขืจืืืขืจืก ืืขื ืืฆื ืืื ืืขื ืืืกืืขืจ ืืขื ืขื ืืึทื ืฅ ื ืืึท ืืื ืืขื ืขื ืืืฉืืคื ืืืืฃ 22.10.2018/XNUMX/XNUMX.
- daff.faybilodeau[.]com
- sarc.onteagleroad[.]com
- au.charlineopkesston[.]com
ืื ืืืื URL ืืื ืืขืืืื ืฆื /dp/B074WC4NHW/ref=gbps_img_m-9_62c3_750e6b35.
ืืขืจ ืขืจืฉืืขืจ ืคึผืึทืงืึทื ืืขืฉืืงื ืฆื ืื C&C ืกืขืจืืืขืจ ืึผืืื ืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืจ ืืึทืืขืืึธืก ืืึทืฉืื, ืึทืจืืึทื ืืขืจืขืื ื ืึทืืข ืื ืืึทืื ืืขืืืืื ืืืจื ืื ืงืึทืืึทื ืื ืืื ืื ืืืฉ ืืื ืื.
ืืื ืึทืืืฉืึทื ืฆื ืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืืฉื, ืืขืจ ืืืกืืขืจ ืืื ื ืืฉื ื ืืฆื ืึท ืืืืืืึธืืขืง ืคึฟืึทืจ ื ืขืฅ ืคึฟืืืืจืืจืื ื , ืืืข ืจ ื ืคืื ืืจืืืกื ืืืงืข ืจ ืืืืืืืืขืง . ืฆื ืืขืคึฟืื ืขื ืขืก, ืื ืืึทืงืืึธืจ ืคืจืืืื ืฆื ืืขืงืจืืคึผื ืืขืืขืจ ืืขืงืข ืืื ืืขื ืงืจืึทื ื ืืืขืืืืืึทืืขืจ ืืื AES-256-CBC ืืื ืื ืฉืืืกื gFjMXBgyXWULmVVVzyxy, ืคึผืึทืืื ืืื ืืขืจืึธืก. ืืขืืขืจ ืืขืงืข ืืื ืืขืงืจืืคึผืืขื ืืื ืืขืจืืืขืืืขื ืืื /tmp/store, ืืื ืึทื ืคึผืจืืืื ืฆื ืืึธืื ืขืก ืืื ืึท ืืืืืืึธืืขืง ืืื ืืขืืืื ืืื ืื ืคึฟืื ืงืฆืืข . ืืืขื ืึท ืืขืงืจืืคึผืืืึธื ืคึผืจืืืื ืจืขืืืืืึทืื ืืื ืึท ืืขืจืึธืื ืจืืคื dlopen, ืื ืืึทืงืืึธืจ ืขืงืกืืจืึทืงืฅ ืืงืกืคึผืึธืจืืึทื ืคืึทื ืืงืฉืึทื ื Boriry ะธ ChadylonV, ืืืึธืก ืืขื ืขื ืืฉืืขืืช ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ื ืขืฅ ืงืึธืืื ืืงืึทืฆืืข ืืื ืื ืกืขืจืืืขืจ. ืืืจ ืืึธื ื ืื ืืึธืื ืื ืืจืึทืคึผืขืจ ืึธืืขืจ ืื ืืขืจืข ืืขืงืขืก ืคึฟืื ืืขืจ ืึธืจืืืื ืขื ืึธืจื ืคืื ืืขืจ ืืืกืืขืจ, ืึทืืื ืืืจ ืงืขื ืขื ื ืืฉื ืคึผืึทืจืกืืจื ืืขื ืืืืืืึธืืขืง. ืืขืจืฆื, ืืื ื ืืขืจ ืงืึธืืคึผืึธื ืขื ื ืืื ืื ืงืจืืคึผืืื, ืึท YARA ืืขืจืฉื ืืืืืจื ืืืืฃ ืื ืกืืจืื ืืก ืืืขื ื ืืฉื ืืืืึทืื ืื ืืขืงืข ืืขืคึฟืื ืขื ืืืืฃ ืืืกืง.
ืืื ืืืกืงืจืืืื ืืื ืื ืืืืื ืึทืจืืืงื, ืขืก ืงืจืืืืฅ clientID. ืืขืจ ืฉืืึทื ืืื ืื MD5 ืืึทืฉ ืคืื ืื ืฆืืจืืงืงืืืขื ืืืขืจื ืคืื ืืืื ืขืจ ืคืื ืื ืคืืืืขื ืืข ืงืึทืืึทื ืื:
- ioreg -rd1 -c IOPlatformExpertDevice | awk '/IOPlatformSerialNumber/ { split($0, line, """); printf("%s", line[4]); }'
- ioreg -rd1 -c IOPlatformExpertDevice | awk '/IOPlatformUUID/ { split($0, line, """); printf("%s", line[4]); }'
- ifconfig en0 | awk '/ether /{print $2}' (ืืึทืงืืืขื MAC ืึทืืจืขืก)
- ืืืืืึทืงืึทื ื ืืึทื ืฉืึทืคึฟื ("x1ex72x0a"), ืืืึธืก ืืื ืืขื ืืฆื ืืื ืคืจืืึทืขืจืืืง ืกืึทืืคึผืึทืื
ืืืืืขืจ ืืึทืฉืื ื, ืึท "0" ืึธืืขืจ "1" ืืื ืืืกืืฃ ืฆื ืื ืฆืืจืืงืงืืืขื ืืืขืจื ืฆื ืึธื ืืืืึทืื ืืืึธืจืฆื ืคึผืจืืืืืืึทืืืฉืึทื. ืืืก clientID ืกืืึธืจื ืืื /Library/Storage/File System/HFS/25cf5d02-e50b-4288-870a-528d56c3cf6e/pivtoken.appex, ืืืื ืืขืจ ืงืึธื ืืื ืืืืคื ืืื ืืืึธืจืฆื ืึธืืขืจ ืืื ~/Library/SmartCardsServices/Technology/PlugIns/drivers/snippets.ecgML ืืื ืึทืืข ืื ืืขืจืข ืงืึทืกืขืก. ืืขืจ ืืขืงืข ืืื ืืืืฉืึทืืืึทืื ืคืึทืจืืึธืจืื ื ืืฆื ืื ืคึฟืื ืงืฆืืข , ืืืื ืืืืขืกืืึทืืคึผ ืืื ืคืืจืขื ืืขืจื ื ืืฆื ืืขื ืืึทืคึฟืขื touch โt ืืื ืึท ืืจืึทืค - ืืืขืจื.
ืืืงืึธืืืื ื ืกืืจืื ืืก
ืืื ืืื ืื ืคืจืืขืจืืืงืข ืึธืคึผืฆืืขืก, ืื ืกืืจืื ืืก ืืขื ืขื ืื ืงืจืืคึผืืื ืืื AES-256-CBC (ืืขืงืกืึทืืขืกืืืึทื ืฉืืืกื: 9D7274AD7BCEF0DED29BDBB428C251DF8B350B92 ืคึผืึทืืื ืืื ืืขืจืึธืก, ืืื IV ืึธื ืืขืคืืื ืืื ืืขืจืึธืก) ืืืจื ืื ืคึฟืื ืงืฆืืข . ืืขืจ ืฉืืืกื ืืื ืืขืืืื ืคืื ืคืจืืขืจืืืงืข ืืืขืจืกืืขืก, ืึธืืขืจ ืืื ื ืื ืืจืืคึผืข ื ืึธื ื ืืฆื ืื ืืขืืืข ืฉืืจืืงื ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทื, ืืขืงืจืืคึผืืืึธื ืงืขื ืขื ืืืื ืึธืืึทืืืืืื. ืืื ืึทืืืฉืึทื ืฆื ืืขื ืคึผืึธืกืื, ืืืจ ืจืืืืกืื ื ืึทื IDA ืฉืจืืคื ืืืึธืก ื ืืฆื ืื Hex-Rays API ืฆื ืืขืงืจืืคึผื ืื ืกืืจืื ืืก ืคืึธืจืฉืืขืื ืืื ืื ืืืื ืขืจื ืืขืงืข. ืืขืจ ืฉืจืืคื ืงืขื ืืขืืคึฟื ืืื ืฆืืงืื ืคึฟื ืึทื ืึทืืืกืืก ืคืื OceanLotus ืืื ืึทื ืึทืืืกืืก ืคืื ืืืืืกืืื ื ืกืึทืืคึผืึทืื ืืืึธืก ืืืจ ืืึธืื ื ืืฉื ื ืึธื ืงืขื ืขื ืฆื ืืึทืงืืืขื. ืืขืจ ืฉืจืืคื ืืื ืืืืืจื ืืืืฃ ืึท ืื ืืืืขืจืกืึทื ืืืคึฟื ืคึฟืึทืจ ืจืืกืืืืื ื ืึทืจืืืืขื ืื ืืืจืืืขืืื ืืขื ืฆื ืึท ืคึฟืื ืงืฆืืข. ืึทืืืืืืึธื ืึทืืื, ืขืก ืงืืงื ืึทืจืืืฃ ืคึผืึทืจืึทืืขืืขืจ ืึทืกืืื ืืึทื ืฅ. ืืขืจ ืืืคึฟื ืงืขื ืขื ืืืื ืจืืืื ืฆื ืืึทืงืืืขื ืึท ืจืฉืืื ืคืื ืคึฟืื ืงืฆืืข ืึทืจืืืืขื ืื ืืื ืืขืจื ืึธื ืคืึธืจื ืขืก ืฆื ืื ืงืึทืืืืึทืงืง.
ืืืืกื ืื ืคึผืจืึธืืืึทืืืืคึผ ืคึฟืื ืงืฆืืข ืืขืงืจืืคึผื, ืืขืจ ืฉืจืืคื ืืขืคืื ื ืึทืืข ืงืจืืื-ืจืขืคืขืจืขื ืฆื ืฆื ืืขื ืคึฟืื ืงืฆืืข, ืึทืืข ืึทืจืืืืขื ืื, ืืื ืืขืงืจืืคึผื ืื ืืึทืื ืืื ืฉืืขืื ืงืืึธืจ ืืขืงืกื ืืื ืึท ืืึทืืขืจืงืื ื ืืื ืื ืงืจืืึทื-ืจืขืคึฟืขืจืขื ืฅ ืึทืืจืขืก. ืคึฟืึทืจ ืื ืฉืจืืคื ืฆื ืึทืจืืขืื ืจืืืืืง, ืขืก ืืืื ืืืื ืืึทืฉืืืื ืฆื ืื ืื ืื ืืืคืืืขื ืืขื ืืฆื ืืืจื ืื base64 ืืืงืึธืืืื ื ืคึฟืื ืงืฆืืข, ืืื ืึท ืืืืืืืข ืืืึทืืขืืืืืง ืืืื ืืืื ืืืคืืื ื ืืื ืื ืืขื ื ืคืื ืื ืฉืืืกื (ืืื ืืขื ืคืึทื ืึท DWORD, ืืขื ืคืืืืจืข 4).
ืคืืืืจืข 4. ืืขืคึฟืื ืืฆืืข ืคืื โโืื ืืืืืืืข ืืืึทืืขืืืืืง key_len
ืืื ืื ืคืื ืงืฆืืข ืคึฟืขื ืฆืืขืจ, ืืืจ ืงืขื ืขื ืจืขืื ืืื ืื ืืขืงืจืืคึผืืืึธื ืคืื ืงืฆืืข ืืื ืืื "ืขืงืกืืจืึทืงื ืืื ืืขืงืจืืคึผื ืึทืจืืืืขื ืื." ืืขืจ ืฉืจืืคื ืืึธื ืฉืืขืื ืื ืืขืงืจืืคึผืืื ืฉืืจืืช ืืื ืืึทืืขืจืงืื ืืขื, ืืื ืืขืืืืื ืืื ืคืืืืจืข 5.
ืคืืืืจืข 5. ืื ืืขืงืจืืคึผืืื ืืขืงืกื ืืื ืืขืฉืืขืื ืืื ืื ืืึทืืขืจืงืื ืืขื
ืืขื ืืืขื ืื ืืขืงืจืืคึผืืื ืกืืจืื ืืก ืืขื ืขื ืงืึทื ืืืื ืืึทื ืืื ืืขืฉืืขืื ืฆืืืึทืืขื ืืื ืื IDA ืคึฟืขื ืฆืืขืจ xrefs ืคึฟืึทืจ ืืขื ืคึฟืื ืงืฆืืข ืืื ืืขืืืืื ืืื ืคืืืืจืข 6.
ืคืืืืจืข 6. ืงืกืจืขืคืก ืฆื ืค_ืืขืงืจืืคึผื ืคึฟืื ืงืฆืืข
ืื ืืขืฆื ืฉืจืืคื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืื .
ืจืขืืืืืึทื
ืืื ืฉืืื ืืขืจืืื ื, OceanLotus ืืื ืงืขืกืืืืขืจ ืืืคึผืจืืืืื ื ืืื ืึทืคึผืืืืืื ื ืืืื ืืืฉืืจืื. ืืึธืก ืืึธื, ืื ืกืืืืขืจ ืืจืืคึผืข ืืืคึผืจืืืื ืื ืืึทืืืืึทืจืข ืฆื ืฆืื ืืขืง ืืืืขืจื. ืืขืจ ืงืึธื ืืื ื ืืฉื ืคืืจืขื ืืขืจื ืคืื, ืึธืืขืจ ืืื ื ืคืืืข ืืขืง ืืืืขืจื ืืืื ืึธืจืืจื ืืืืขืจืืืื ืคึผืจืึธืืืงืื, ืคึผืจืึทืืขืงืืื ื ืืึทืืืืึทืจืข ืคืื โโืืืืขืงืฉืึทื ืืื ืคืื ืฆืืืืืืืง ืืืืืืืงืืื.
ESET ืคึผืจืึธืืืงืื ืืึธืื ืฉืืื ืืขืืขืงื ืืขื ืืขืงืข ืืื ืืขืจ ืฆืืื ืคืื ืคืึธืจืฉืื ื. ืืืืึทื ืื ื ืขืฅ ืืืืืืึธืืขืง ืืขื ืืฆื ืคึฟืึทืจ C&C ืงืึธืืื ืืงืึทืฆืืข ืืื ืืืฆื ืื ืงืจืืคึผืืื ืืืืฃ ืืืกืง, ืื ืคึผืื ืืืขื ื ืขืฅ ืคึผืจืึธืืึธืงืึธื ืืขื ืืฆื ืืืจื ืื ืึทืืึทืงืขืจื ืืื ื ืึธื ื ืืฉื ืืึทืืืืกื.
ืื ืืึทืงืืืืขืจื ืคืื ืงืึธืืคึผืจืึธืืืก
ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก ืืื MITER ATT&CK ืึทืืจืืืืืฅ ืืขื ืขื ืืืื ืื ืืืฆื ืืืืฃ .
ืืงืืจ: www.habr.com