Nimbus Manticore mở rộng bộ công cụ tấn công với backdoor và SSH tunneler
"Researchers reported that Nimbus Manticore, an Iranian state-sponsored threat group, has expanded its toolset with a reverse SSH tunneling utility and a C++ backdoor that resembles the TWOSTROKE implant. The malware uses masquerading techniques, hard-coded C2 infrastructure, and HTTPS-based command execution to support persistence, file operations, host reconnaissance, and remote execution across targets in the Middle East and Europe."
Đây là hoạt động APT có chủ đích, với backdoor và SSH tunneler phục vụ duy trì truy cập và điều khiển từ xa. Tổ chức có thể đối mặt với trinh sát nội bộ, rò rỉ dữ liệu và thực thi lệnh trái phép.
Nguy cơ ảnh hưởng đến tính liên tục vận hành và an toàn dữ liệu nếu hệ thống bị xâm nhập. Các đơn vị trong Trung Đông và châu Âu, đặc biệt trong quốc phòng, hàng không vũ trụ và dịch vụ CNTT, có thể cần tăng cường giám sát và ứng phó.
Các nhà nghiên cứu an ninh mạng đã phát hiện thêm hạ tầng và mã độc chưa từng được công bố liên quan đến Nimbus Manticore, một nhóm đe dọa được cho là do nhà nước Iran hậu thuẫn và có liên hệ với IRGC. Theo phân tích của Group-IB, nhóm này tiếp tục mở rộng bộ công cụ để duy trì hiện diện trên các hệ thống bị xâm nhập tại Trung Đông và châu Âu.
Hai thành phần đáng chú ý gồm một công cụ reverse SSH tunneling giả mạo Windows Terminal Server SDK API và kết nối tới hạ tầng điều khiển qua port 443, cùng một backdoor C++ có nhiều điểm tương đồng với TWOSTROKE. Mẫu backdoor này giả mạo thư viện wtsapi32.dll, dùng các C2 server được mã hóa sẵn và giao tiếp qua HTTPS để chờ lệnh.
Khi nhận chỉ thị, mã độc có thể tải lên/tải xuống tệp, thực thi binary hoặc DLL, thu thập thông tin máy chủ, liệt kê thư mục và xóa tệp. Các kỹ thuật ngụy trang và hạ tầng cố định cho thấy nhóm đang tập trung vào duy trì truy cập lâu dài và mở rộng phạm vi mục tiêu.
Khuyến nghị: rà soát lưu lượng SSH/HTTPS bất thường, kiểm tra DLL giả mạo, đối chiếu IOC từ báo cáo, và tăng cường giám sát trên các hệ thống có nguy cơ bị nhắm mục tiêu.