Изследователите наричат „TIDrone“  заплахата, която активно преследва индустриални вериги за доставки, свързани с военни и сателитни технологии, по-специално производители на дронове в Тайван.

Това твърди Trend Micro, която свързва TIDrone с други китайски говорещи групи и отбелязва, че използва софтуер за планиране на ресурсите на предприятието (ERP) или инструменти за отдалечен работен плот, за да разгръща усъвършенстван, патентован зловреден софтуер.

„От началото на 2024 г. получаваме случаи на реагиране на инциденти от Тайван“, се казва в анализ на фирмата. „[Въпреки това] телеметрията от VirusTotal показва, че държавите, към които са насочени, са разнообразни; по този начин всички трябва да останат бдителни по отношение на тази заплаха.“

Специализираните набори от инструменти включват „CXCLNT“, който може да качва и сваля файлове, да събира информация за жертвите, като списъци на файлове и имена на компютри, и е снабден с възможности за скриване. Друго оръжие е „CLNTEND“ – инструмент за отдалечен достъп (RAT), забелязан за първи път през април миналата година, който поддържа широк набор от мрежови протоколи за комуникация.

След като TIDrone компрометира целта, той използва техники за заобикаляне на контрола на потребителските акаунти (UAC), изхвърляне на пълномощия и използване на hacktool за деактивиране на антивирусни продукти, според анализа.

„Злосторниците последователно актуализират своя арсенал и оптимизират веригата на атаката“, отбелязват изследователите. „Забележително е, че в техните зареждащи програми се използват техники за антианализ, като например проверка на адреса на входната точка от родителския процес и закачане на широко използвани интерфейси за програмиране на приложения (API) като GetProcAddress, за да се промени потокът на изпълнение.“