APT-C-53（Gamaredon）新一轮DDoS攻击任务分析

APT 2年前 (2022) admin

827 0 0

APT-C-53

Gamaredon

近期，360安全大脑监测到APT-C-53（Gamaredon）组织相关的网络攻击活动愈加频繁，发现该组织开始下发开源DDoS木马程序“LOIC”进行DDoS攻击活动。

在对APT-C-53（Gamaredon）组织的网络攻击进行监测过程中，我们发现了其多条攻击链：钓鱼邮件、文件远程模板注入执行、SFX自解压程序执行恶意脚本、Wiper恶意软件的投放、以及注册表写入载荷计划任务执行等等。

通过持续的挖掘发现，我们捕获了多个APT-C-53（Gamaredon）组织的网络攻击活动，并捕获发现了相关样本和C2服务器。在对这批C2服务器进行监测过程中，我们发现多个C2服务器于2022年3月4日至5日中下发了一个由.net编译而成的开源DDos木马程序LOIC。

DDoS攻击任务下发涉及的C&C域名地址：

decree.maizuko.**

caciques.gloritapa.**

delicate.maizuko.**

jealousy.jump.artisola.**

dense.gitrostan.**

decision.lotorgas.**

decency.maizuko.**

junior.jacket.artisola.**

defective88.maizuko.**

deception.lotorgas.**

destination.delight.coffiti.**

cachinate.gloritapa.**

January.josie.artisola.**

defective19.maizuko.**

deception.lotorgas.**

destination.delight.coffiti.**

DDoS程序样本文件信息：

MD5	5486BCE58C5D30C7B3F940079C33B95F
CompileTimestamp	2022/3/4 21:53
FileSize	156.16K

攻击者将IP地址和端口以硬编码的形式写入配置中，指定对该IP地址进行DDoS攻击。

APT-C-53（Gamaredon）新一轮DDoS攻击任务分析

DDoS软件由VBS脚本以及Powershell脚本进行下发运行，LOIC则为GitHub所开源的软件。(https://github.com/NewEraCracker/LOIC)

APT-C-53（Gamaredon）新一轮DDoS攻击任务分析

总结

此次我们通过360安全大脑的视野第一时间观测到了APT-C-53（Gamaredon）组织近期的DDoS攻击活动意图，根据Gamaredon组织此前存在下发DDoS软件的案例，我们判断此次Gamaredon组织下发LOIC木马的行为可能是新一轮的DDoS攻击活动的前奏。

附录 IOC

5486BCE58C5D30C7B3F940079C33B95F

e6655dedab03f67272542ed736c0d44d

be3b5e1525d8ab5af3a54b938c22df24

534bb9ccf8a6d8742ba6f68a67d2e2f2

d4683582d8bbaee8ffa959637234486e

9f3791d404f8710390fffa95aaa73b20

6151a1019b01ea4d9f4b31cd922fa5a4

5403b82909a1bf2902dbf916f3d3adee

daa93dd8aa1843d81179ac2375bb7a57

a4cf1a8c599a9f2de144075eba6de9d9

a0ec350d97c4bb602ca62f5dd5c1d7c7

6e935cf5bbfc7bbca15fba36573ba271

f37eb0915783d6a698eb2719885a7afe

558f254e4bc2410cd39a3cff735b520d

b09a504ebd900c40c4ca1ee66ab874a1

e4d2d113bc8eaa47cd2b0417c28b4232

c33531d82af89d1753e03438c7fabb75

52927e7034ef1c5ced76397c7a9451fc

5942d41337ee474c4f5ba2f94471e313

360高级威胁研究院

360高级威胁研究院是360政企安全集团的核心能力支持部门，由360资深安全专家组成，专注于高级威胁的发现、防御、处置和研究，曾在全球范围内率先捕获双杀、双星、噩梦公式等多起业界知名的0day在野攻击，独家披露多个国家级APT组织的高级行动，赢得业内外的广泛认可，为360保障国家网络安全提供有力支撑。