Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report

Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Киберугроза от You Dun: китайскоязычные хакеры разоблачены аналитиками DFIR Report
Китайскоязычная группа киберпреступников под названием You Dun оказалась вовлечена в крупномасштабные атаки на цифровую инфраструктуру множества стран в Азии и на Ближнем Востоке.

Аналитики исследовательского центра The DFIR Report обнаружили открытый каталог, который открыл доступ к инструментам и архивам хакеров, тем самым разоблачив их методы и инфраструктуру.

You Dun активно занимались разведкой и эксплуатацией уязвимостей с помощью утилит WebLogicScan, Vulmap и Xray. Среди их мишеней — серверы, расположенные в Южной Корее, Китае, Таиланде, Тайване и Иране. Аналитики выяснили, что группа успешно применяла SQL-инъекции и другие уязвимости, особенно через программное обеспечение Zhiyuan OA.

В их набор инструментов также входил Viper C2 — система управления кибератаками, а также Cobalt Strike с модулями TaoWu и Ladon. Эти последние модули значительно увеличивают возможности кибератак, позволяя автоматизировать процесс проникновения в сети и выполнение вредоносных команд.

Хакеры использовали утечку конструктора LockBit 3 для создания собственного исполняемого файла с программой-вымогателем. В записке, оставленной на заражённых серверах, содержались контактные данные их Telegram-группы, управляемой администратором с ником EVA. Эта группа также известна под псевдонимом «Dark Cloud Shield Technical Team» и, помимо кибератак, предлагает DDoS-услуги и продажу данных.

Собранная информация о деятельности этой группы была зафиксирована в период с января по февраль 2024 года. За это время было зафиксировано использование прокси-серверов для управления атаками и сокрытия реальных IP-адресов. Сетевые лог-файлы продемонстрировали, что команда управляла своими атаками через несколько связанных IP-адресов и использовала различные сервисы для маскировки своей активности.

Кроме того, You Dun активно рекламируют свои услуги как легальные «пентесты» через каналы в Telegram. Однако фактический анализ их действий и оставленные следы указывают на нелегальную продажу данных, вымогательство и компрометацию сетей.

Основной вектор атак сосредоточен на эксплуатации уязвимостей WordPress и Docker-контейнеров. Группа активно применяла инструменты для повышения привилегий и развёртывания вредоносных программ в скомпрометированных системах, что позволяло им углубляться в инфраструктуру жертв.

Эксперты The DFIR Report также подтвердили, что группировка нацеливалась на организации различных секторов: от здравоохранения и образования до государственных учреждений. Тем не менее, приоритет по отраслям не наблюдался — основной целью для хакеров было получить доступ к наиболее уязвимым ресурсам.

Таким образом, You Dun продемонстрировали высокий уровень профессионализма в кибератаках, сочетая современные инструменты с методами социальной инженерии. Деятельность этой группы остаётся под пристальным наблюдением специалистов, поскольку их атаки продолжают угрожать безопасности множества организаций как в регионе, так и за его пределами.

securitylab.ru

Другие новости по теме:

К делу генерала Кузнецова добавили новый эпизод
К делу генерала Кузнецова добавили новый эпизод
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Соучредитель компании «Прометрика» оспаривает решения мажоритария на фоне успехов министерства сельского хозяйства
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Артем Ляшанов и схемы отмывания денег российской игорной мафии через bill_line
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Фармацевтический суверенитет: новая политика государственных закупок и спорные победители тендеров
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Иван Носков покидает Дзержинск: новый мэр Самары на фоне коррупционных скандалов
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Бизнесмен Пономарев обвиняет коллегу в вымогательстве 80 миллионов рублей
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Мамиашвили в центре скандалов: криминальные связи и насилие в спорте
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Бывший заместитель губернатора Брянской области Александр Петроченко задержан по обвинению в коррупции в особо крупном размере
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
Мещанский суд взял под стражу бывшего председателя "Открытия" Ромаева по делу о крупной растрате
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт
В России формируется схема «распила» бюджетных средств, предназначенных для закрытия угольных шахт

Распечатать
11 июня 2025 Глава Министерства здравоохранения США Роберт Кеннеди-младший уволил всех членов комитета по вакцинации
11 июня 2025 Гоша Куценко поделился, как ему удалось вжиться в роль «омерзительного» персонажа
11 июня 2025 Фридрих Мерц обвиняет Россию в военных преступлениях после нападения на Киев
10 июня 2025 Павел Дуров решил не пользоваться телефоном ради обеспечения безопасности
10 июня 2025 Губернатор Калифорнии Ньюсом обвинил Трампа в недолжном отношении к солдатам Национальной гвардии
10 июня 2025 В Якутии исчез самолёт Ан-2 с пятью пассажирами на борту
10 июня 2025 Владелицу «Айбокс Банка» Алёну Шевцову объявили в розыск за схемы с поддельными клиентами
10 июня 2025 Татьяна Буланова поделилась, как почти не развелась из-за нападок хейтеров
10 июня 2025 К заместителю председателя партии «Яблоко» Льву Шлосбергу пришли с обыском в связи с делом о «дискредитации армии»
10 июня 2025 Бывшему губернатору Курской области Смирнову и его заместителю продлили срок ареста по делу о хищении 1 миллиарда рублей
10 июня 2025 Военнослужащий, стрелявший в Судже ради развлечения, погиб в ДТП во время погони, - Александр Хинштейн
10 июня 2025 Как белорусское предприятие «Изовак» содействует России в обходе американских санкций
10 июня 2025 Трамп отступил: Китай диктует условия поставок стратегических ресурсов
10 июня 2025 Филипп Киркоров подал иск в суд против каменщика из-за некачественного ремонта в пентхаусе
10 июня 2025 Луселия Сантуш возглавила жюри конкурса «Евразии» и поделилась своими впечатлениями о Москве
10 июня 2025 Скончался известный британский писатель Фредерик Форсайт
10 июня 2025 Япония возобновляет импорт российской нефти для обеспечения энергетической безопасности
10 июня 2025 Мошенники на Facebook зарабатывают на поддельных публикациях с изображениями жертв Холокоста
10 июня 2025 Министерство юстиции США уменьшило отдел по борьбе с коррупцией в шесть раз
10 июня 2025 Дональд Трамп пообещал решительно отреагировать на протесты в Лос-Анджелесе