GamaCopy模仿Gamaredon战术，针对俄罗斯实体展开网络间谍活动
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
最近，一个名为GamaCopy的威胁组织模仿Gamaredon，针对俄语实体进行网络攻击。攻击者利用与军事设施相关的诱饵，投放UltraVNC实现远程访问。该活动与Core Werewolf相似，均使用7-Zip创建自解压文件作为攻击链起点。GamaCopy是俄乌战争后针对俄罗斯的多个威胁组织之一。
🎯
关键要点
- GamaCopy是一个模仿Gamaredon的威胁组织，针对俄语实体进行网络攻击。
- 攻击者利用与军事设施相关的诱饵，投放UltraVNC实现远程访问。
- GamaCopy与Core Werewolf存在重叠，后者通过鱼叉式网络钓鱼攻击进行攻击。
- 攻击链的起点是使用7-Zip创建的自解压文件，投放UltraVNC的批处理脚本。
- UltraVNC可执行文件被伪装为与Microsoft OneDrive相关的文件以逃避检测。
- GamaCopy的活动与Core Werewolf的多个活动存在相似之处，包括使用7z-SFX文件和通过443端口连接。
- GamaCopy是俄乌战争后针对俄罗斯的众多威胁组织之一，其他组织包括Sticky Werewolf和PhaseShifters。
❓
延伸问答
GamaCopy是什么组织，它的目标是什么？
GamaCopy是一个模仿Gamaredon的威胁组织，主要针对俄语实体进行网络攻击。
GamaCopy使用了哪些攻击手法？
GamaCopy利用与军事设施相关的诱饵，投放UltraVNC实现远程访问。
GamaCopy与Core Werewolf有什么相似之处？
GamaCopy与Core Werewolf在使用7z-SFX文件和通过443端口连接等方面存在相似之处。
GamaCopy的攻击链是如何构建的？
GamaCopy的攻击链起点是使用7-Zip创建的自解压文件，投放UltraVNC的批处理脚本。
UltraVNC在GamaCopy的攻击中扮演什么角色？
UltraVNC被用作远程访问工具，伪装成与Microsoft OneDrive相关的文件以逃避检测。
GamaCopy的活动与俄乌战争有什么关系？
GamaCopy是俄乌战争后针对俄罗斯的众多威胁组织之一，反映了战争背景下的网络安全威胁。
➡️
