#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Iron Man System — это коммерческая, самостоятельно размещаемая платформа фишинга как услуга, связанная с инфраструктурой поставщика для лицензирования, телеметрии, развертывания и распространения. Платформа предлагает настраиваемые фишинговые сайты, имитирующие 130 целевых областей, с 2360 пакетами, в основном сосредоточенными на приманках, связанных с курьерскими службами, почтой, налоговыми органами и банками. Обнаруженные данные о сборке и учетных записях дополнительно раскрыли операционную экосистему и масштаб платформы.
-----

Компания Resecurity идентифицировала Iron Man System как коммерческую платформу фишинга как услуга, продаваемую в виде пакета для самостоятельного развертывания. Набор включает административную панель для развертывания и управления фишинговыми фронтендами, имитирующими почтовые и курьерские службы, налоговые органы, банки, телекоммуникационных операторов, розничных продавцов, медицинские организации, транспортные ведомства, полицейские управления и программы лояльности. Платформа поддерживает интерфейсы на китайском и английском языках, валидацию лицензий, конфигурацию фронтендов и скрытые административные пути.

В ходе расследования была подтверждена связь комплекта с инфраструктурой, управляемой поставщиком, посредством приобретённой лицензии, изолированного развертывания в лабораторной среде и фильтрации перехвата исходящего сетевого трафика. Вспомогательная инфраструктура включала домены и сервисы, используемые для лицензирования, телеметрии, объектного хранилища, подготовки развертывания и дистрибуции программного обеспечения. Публично доступный реестр сборок и инфраструктура контейнеров выявили 911 исторических сборок и каталог без аутентификации, содержащий восемь учетных записей операторов. Данные учетных записей включали адреса электронной почты на китайских, Gmail и ProtonMail доменах, при этом одна административная учетная запись использовала домен, связанный с собственной инфраструктурой оператора.

В состав комплекта также входит выделенная подсистема каталога товаров для удаленного доступа. Её бэкенд на Go содержит контроллеры и маршруты API для импорта национальных каталогов товаров, отображения товаров жертвам и загрузки изображений товаров на медиа-бэкенд. Встроенные строки журналирования указывают на то, что загрузка метаданных изображений и каталогов отслеживается, повторяется после сбоев и рассматривается как операционный компонент, а не неиспользуемый код.

Связанный каталог шаблонов содержал 2 360 фишинговых пакетов, охватывающих 130 целевых областей, 242 кода страны или региона и 551 тег типа приманки. Имперсонация служб доставки и почтовых операторов составляла крупнейшую категорию, за которой следовали темы налоговых органов и банков, что указывает на широкое использование массового фишинга и смишинга. Метаданные были доступны для 1 566 записей, что соответствует примерно 17,4 ГБ упакованного контента приманок. Инфраструктура использовала повторяющиеся паттерны хостинга и DNS для функций лицензирования, телеметрии, хранения данных и сборки, при этом фронтенд-инфраструктура периодически ротировалась. Оценка основывалась на контролируемом лабораторном анализе, публичной экспозиции реестров, сетевых наблюдениях и метаданных каталога; процедуры установки, учетные данные и детали оперативного развертывания были скрыты.