中国威胁演员Scanab目标乌克兰，Cert-UA警告

最后更新：2022.03.26

乌克兰证书（CERT-UA）发布了一项竞选活动的细节，该活动与被追踪为Scarab的疑似汉语威胁演员联系起来。

乌克兰证书（CERT-UA）发布了有关追踪恶意活动的技术细节UAC-0026，与中国关联的Scanab相关联的Sentinellabs apt。Scarab Apt于2015年首次发现，但专家认为它自至少2012年以来一直活跃，对世界各地的少数个人进行手术攻击，包括俄罗斯和美国。

Scanab多年来一直在多年来进行多年的网络激励运动，它雇用了定制的后门塞隆顿和后面的头部植入物。

专家指出，UAC-0026活动是中国威胁演员的第一个公开示例瞄准乌克兰以来入侵开始。

攻击者通过使用武器化文件通过网络钓鱼消息传播他们的恶意软件部署HEADERTIP恶意软件。这些消息使用RAR-Archive标题，以保存俄罗斯联邦军队的刑事诉讼的视频录制.RAR，其中包含具有相同名称的可执行文件。Cert-UA发现的救生文件模仿乌克兰的国家警察。

运行可执行文件将创建一个Lure文档＃2163_02_33-2022.pdf（适用于国家警察的一封信乌克兰），以及带有MZ Header OfficeCleaner.DAT的DLL文件，并删除了BAT文件officeCleaner。.bat，它将确保形成正确的DLL文件，运行它并写入Windows注册表以确保一致性。阅读CERT-UA发布的咨询。上述DLL文件被归类为恶意程序6，主要目的是下载和执行其他DLL文件。