Вирусът се разпространява чрез RAR архиви с изпълним файл вътре.
Компанията ESET, специализирана в областта на информационната сигурност, откри нов вирус, който се разпространява от китайската киберпрестъпна група Mustang Panda от началото на 2023 г. Зловредният софтуер е насочен срещу политически и правителствени организации в Европа и Азия, както и институции в България и Австралия.
Заслужава да се отбележи, че групата Mustang Panda все още е активна и днес, а скокът в нейната активност настъпи след руската инвазия в Украйна.
Откритата уязвимост MQsTTang позволява на нападателите да изпълняват произволни команди на компютъра на жертвата и да получават резултати. Зловредният софтуер се разпространява чрез RAR архиви с изпълним файл вътре. Названията на тези файлове обикновено са свързани с дипломация и паспорти.
„За разлика от повечето зловреден софтуер, групата MQsTTang не е базирана на съществуващи семейства или налични проекти”, казва Александър Коте Сър, изследовател на ESET. „Това показва, че Mustang Panda проучва нови технологии за своите инструменти. По-късно ще стане ясно дали тази задна вратичка е постоянна част от техния арсенал, но заплахата е още един пример за бързия цикъл на разработване и внедряване на зловреден софтуер на групата.”
Телеметрията на ESET потвърждава, че киберпрестъпниците се насочват към неизвестни организации в България и Австралия. Друга цел е правителствена агенция в Тайван. Докато имената на файловете honeypot показват, че политически и правителствени организации в Европа и Азия също са сред целите на заплахата.
Зловредният софтуер използва протокола MQTT, за да се свърже със сървъра за управление. Този MQTT протокол обикновено се използва за комуникация между IoT устройства и контролери и не е бил използван от известни преди това семейства злонамерен софтуер.
Поради риска от атаки, експертите на ESET препоръчват да се придържате към основните правила за киберсигурност, по-специално да не отваряте непознати писма и документи, да използвате сложни пароли и двуфакторно удостоверяване, да актуализирате софтуера навреме и да се уверите, че домашните устройства и корпоративните мрежи са изправни и защитени.
