??? ?? ????? ?? ???? ??? OilRig ?? ????? ????? ??????? ????? ?????? ????? ??? ?? ?? ?????? YARA[1] ??? ?? ??? ?????? ???? ????? ???? ????. ???? ?? ???? ???? ?? ??? ??????? ???? ??????? ?? ??? ??? ?? ?????? ?? ???? ???? ???? ????????? ??????? ???????? ???[?] ??? ???? ????????.
??????? ????
???? ?????? ????? ?????? ??? ??????? ???? ???? ????????? ??? ??????? ?? ????? ???? ??? ??? ?? ???? ????????. ?? ?? ??? ????? ??? ??? ?? ??? ?? ????? ????????? ??????? ??? ?? ????? ???? ??? ?? poison-frog[.]club ?? ????? ??? ????? ???? C2 ??? ??????? ??????.
??? ??? ?? ??????? ?? ??? ????? ?????? ???? ?? ?? ????? ???? ?????????: MD5 4EA656D10BE1D6EAC05D69252D270592. ??? ?? ????? ?? ???? ?????????? PE32 ??? ?? ?? ???? C# ????? ??? ???. ?? C# ????? ?? ???? ?? ?? ???????: ???? ??????? ???? ???? ??????? PowerShell (?? ???? ????????? ??? ? ???? ???? ????????? ?????? ??????) ???? ? ??? ??? ???? ?? ???. ???? ?????? (?? ??????? ??? ?? ??? ?? ??? ????) ?? ????? ????????? PE32 ?? ???? ????? ???? ??? ???.
??????? ???????????? PowerShell ?? ???? ????? ????? ?????? ?? ????? ??????????? ????? PowerShell ???????? ???? ?????? ?? ????? ???????. ?? ???? ?? ??????? dns_ag ? http_ag ???? ???? (????? ???? ?? ?????? ???? ?? ??? ????? ???) ?? ???? DNS ? ????? HTTP (base64 ????????????) ???????.
??? ?????? ??????? ???? ??????? ?? ????? ??????????? ???? ???? ??????.
??? ?? ????? base64 ???? DNS ?? ??????? ??? ? ?? ?? ?? UTF16 ?? ASCII ????? ???? ?? ?????? ??????? ????? Poison Frog HTTP ????????: ?? ????? PowerShell 59 ???.
??????? ?? ?? ?? ????? ?? ??? ????????? ?? ????? PowerShell ?????? ??????? ??????? ????? ???? ? ??????? ??? ??????? ???? ???.
?????? ???? ?? ?? ???????? ?? UID ????? ?? ???? MAC ?? ?????? ????? ?? ????? whoami ???? ??????. ??? UID ?? ?? ???? ????? ?????? ?????? ? ?? ?? ?????? ??????????? ????? ??? ??? ????? ?? ???.
??? ??? ???? ?? ???????? ?????? ???? ?? ???? ?? C2 ?? ?? ???? ? ?? ???? ? ????? ??? ???.
??? ???? ?? ?? ????? ????? ?????? ???? ???? ????? ??????? ?? C2 ??? ???????? ??????? ??????. ??? ????? ???? ????? ??? ??????? ??????- ??? ??? ?? ????? ??? ? ??? ?? ????.
?????? ???? ?? ??????? ??? ???? ?????????? ??????? ??? ???? ???????:
??? ??????? ??? ? ????? ????? ???????? ?? ???? ??? ?????? ???? ?????? ? ????? ?? C2 ??? ??????? ????? ??.
??? ??????? ??? ? ????? ???? ???? ?????? ??? ???? ???????? ?? ???? ??? ????? ???? ???? ?? ??. ??? ???? ?????? ????? ??? ?? ??? ????????. ??? ?? ???? ????? ????? ???? ?? ???? ????? ???????.
??? ? ?????? ???? ???? ??? ????? ???? ?? ??????? ?? ?? ???? ???? ??? ??? ????? ??????.
? ????. ??? ?? ?? ??.
??????? ????? ?? ???? ????? MD5 C9F16F0BE8C77F0170B9B6CE876ED7FB ???. ??? ????? ??? ?? ???????? ??????? ???? DNS ?????? ??????. ?? ??? ?? ??? ??? ????? ???? ?? ????? ???????? ??? ????? ? ??? ??????? ??????? ?? ????? ??????.
??????? ??? ?? ?????? ?????
??? ??????? ??? ????? ????? ?? ??? ????? ????. ???????? ????????????? OilRig ????? ?????? ??? ????? ?? ??? ???? ? ??? ??????? ?? ?? ???? ???????? ?????? Cisco AnyConnect ?? ?????. ??? ????? ???? ?? ??? ????????? ??? ????? ??????.
?? ??? ??? ?? ??? ???? ??? ???????? ???? ?????? ???? ????. ???? ????? ?????? ??????? ?? ??? ?? ???? ???? ???????? ?????? ?????? ?? ??? ?? ???? ? ?????? ???? ???? ???? ????? ????? ????? ??????.
???? ??? ?????? ?? ???? ???? ??????? ??? ???- ?? ??? ?????? connect ???? ????? ??? ???? ???? ??????:
??? ????? ???? ?????? ?? ??????? ??? ???? ?? ??? ???? ??? ?? ??????? ? ?? ?????? ??????????? ????? ????? ??? ?? ?????? ????? ???? ?? ????? ??? ????? ??? ??????.
??????? OilRig
OilRig ???????????? ???? APT ???? ???? ?? ????? ??????????? ???????? ????? ?? ??????.
???? ????? ?? ????? ?? ???? ?????? ????? ??????? ?????? ???? ???.
?????? ?????? ?? ???????? ???? ???? ?????? (??????) ???? PDB ?? ??????.
????? ?? ???? ????????? ????? ???????[?] ?? ?? ?????? ?? ????? ????? ?????- ?????? ?? ??? ?? ???? ???.
???? ????? ??????? ??FB0C1E0DE46177390DE3EE18608B21 ????? ???????? ????-??-?? ???? ????? ?? ?? ?? ??? ????? ??? ???????????? ???? ?????.
[?] ?????? ??? ?? ?? ?????? ????? ?????? ?? ??????? ?? ?? ???? ??????? ?? ?????? ??????? ???? ?? ?????? ?? ??? ????????? ??? ?? ?????? ? ??????? ????.
[?] Poison Frog
[?] ??? ????? ???? ?? ???? ???????????? ??? ???? (???? ????) ?? ?? ????? ??? ????? (???? ????).
