Operation StealthyTrident: corporate software under attack

'https://www.able[.]mn:8989',
'https://develop.able[.]mn:8989',
'https://release.able[.]mn:8989',
'https://mail.able[.]mn:8989',
'http://eoffice.police[.]gov:8000',
'http://e-office.dbm[.]mn:8000',
'http://192.168.10[.]37:8000', // Хөгжлийн банк
'http://172.16.200[.]16:8000', // Тээвэр хөгжлийн банк
'http://192.168.10[.]62:8000', // Миний локал
'https://eoffice.president[.]mn:8000',
'https://intranet.gov[.]mn:8000',
'https://intranet.mrpam.gov[.]mn:8080', // Ашигт малтмал
'https://able.audit[.]mn:8989', // Audit
'https://intranet.mojha.gov[.]mn:8989', // Хууль зүйн яам
'https://office.msue.edu[.]mn:8989',
'https://mcud.able[.]mn:8989', //Барилга хот байгуулалтын яам
'https://able.tog[.]mn:8989' // Улаанбаатар цахилгаан түгээх сүлжээ ХК
Then, in July 2020, we saw a shift from HyperBro being delivered by the update system to a backdoor attributed to TA428 and called Tmanger. 

Related Keywords

Mongolia ,Mongolian ,Sun Dec ,Proofpoint Aconnection ,Mon Mar ,Shikataga Naiencoded ,Symantec ,Mineral Resource Authority Of Mongolia ,Kaspersky ,Palo Alto Networks ,Mongolian State University Of Education ,Development Bank ,Ministry Of Construction ,Ministry Of Justice ,Winnti Group ,Foreign Affairs ,Mcafee ,Compromise Software Supply Chain ,Stable Desktop ,Operation Lagtime ,Operation Stealthytrident ,Chromium Based Javascriptapp ,Emissary Panda ,Able Desktopinstallers ,Mineral Resource Authority ,Urban Development ,Mongolian State University ,Installer The ,Fri Dec ,Wed Sep ,Operation Stealthytridentno ,Matthieu Faou ,Chain Compromise ,Malicious File ,Execution Flow ,Decode Files ,Asymmetric Cryptography ,Application Layer Protocol ,Layer Protocol ,Web Protocols ,மங்கோலியா ,மங்கோலியன் ,சூரியன் டெக் ,மோன் மார் ,ஸிம்யாஂடெக் ,தாது வள அதிகாரம் ஆஃப் மங்கோலியா ,காஸ்பர்ஸ்கி ,பாலோ ஆல்டோ நெட்வொர்க்குகள் ,மங்கோலியன் நிலை பல்கலைக்கழகம் ஆஃப் கல்வி ,வளர்ச்சி வங்கி ,அமைச்சகம் ஆஃப் கட்டுமானம் ,அமைச்சகம் ஆஃப் நீதி ,வெளிநாட்டு வாழ்க்கைத்தொழில்கள் ,அம்கஃபீ ,சமரசம் மென்பொருள் விநியோகி சங்கிலி ,ஆற்றலுடைய டெஸ்க்டாப் ,தாது வள அதிகாரம் ,நகர்ப்புற வளர்ச்சி ,மங்கோலியன் நிலை பல்கலைக்கழகம் ,நிறுவி தி ,வெள்ளிக்கிழமை டெக் ,திருமணம் செய் செப் ,சங்கிலி சமரசம் ,தீங்கிழைக்கும் கோப்பு ,மரணதண்டனை ஓட்டம் ,விண்ணப்பம் அடுக்கு ப்ரோடொகால் ,அடுக்கு ப்ரோடொகால் ,