APT3 utilizza gli strumenti del gruppo Equation e Bemstour

APT3 è un sofisticato gruppo hacker con base in Cina, noto per l’utilizzo degli strumenti del gruppo Equation. Il gruppo ha sviluppato l’exploit per colpire più sistemi Windows.

Bemstour è uno strumento di exploit sviluppato da APT3 per creare una backdoor DoublePulsar sulla macchina di una vittima. Utilizza UPSynergy, una combinazione di zero-day scoperta da APT3 e un exploit basato su EternalRomance.

Questo strumento offre 2 modalità di esecuzione. L’attaccante invia un file locale da eseguire sul computer della vittima nella prima modalità. Nella seconda modalità, l’attaccante esegue un comando arbitrario senza dover inviare un file. Queste modalità sono supportate in entrambe le versioni a 32 e 64 bit.