"स्टेयिन' अलाइव" नामक एक अभियान 2021 से एशिया भर में सरकारी संगठनों और दूरसंचार सेवा प्रदाताओं को सक्रिय रूप से लक्षित कर रहा है।
हमले का उद्देश्य
पता लगने से बचने के लिए विभिन्न प्रकार के "डिस्पोजेबल" मैलवेयर का उपयोग करते हुए , यह अभियान मुख्य रूप से कजाकिस्तान, उज्बेकिस्तान, पाकिस्तान और वियतनाम में स्थित संस्थाओं को लक्षित करता है, और साइबर सुरक्षा फर्म चेक प्वाइंट इन गतिविधियों पर नजर रख रही है।
चेक प्वाइंट शोधकर्ताओं ने इस अभियान में धमकी देने वाले अभिनेताओं द्वारा विभिन्न कस्टम उपकरणों के उपयोग को नोट किया है। इन उपकरणों को आसानी से त्यागने के लिए डिज़ाइन किया गया है, जिससे हमलों को एक दूसरे के साथ या ज्ञात टूलसेट के साथ जोड़ना चुनौतीपूर्ण हो जाता है।
आपरेशन करने का तरीका
यह हमला प्रमुख संगठनों के विशिष्ट व्यक्तियों को लक्षित करके तैयार किए गए स्पीयर-फ़िशिंग ईमेल के माध्यम से शुरू होता है। ईमेल प्राप्तकर्ताओं को एक ज़िप फ़ाइल खोलने के लिए कहते हैं, जिसमें ईमेल संदर्भ से मेल खाने वाली एक डिजिटल रूप से हस्ताक्षरित निष्पादन योग्य फ़ाइल और एक दुर्भावनापूर्ण डीएलएल होती है। यह डीएलएल सिस्टम में "CurKeep" मैलवेयर को स्थापित करता है। CurKeep, एक 10 किलोबाइट का बैकडोर, सिस्टम में स्थायी रूप से मौजूद रहता है, सिस्टम की जानकारी को कमांड-एंड-कंट्रोल (C2) सर्वर तक पहुंचाता है, और आगे के निर्देशों की प्रतीक्षा करता है।
CurKeep के अलावा, अभियान CurLu, CurCore और CurLog लोडर जैसे अतिरिक्त टूल तैनात करता है, जिनमें से प्रत्येक में अलग-अलग कार्यक्षमताएं और संक्रमण तंत्र हैं। CurCore इस मायने में अलग है कि यह फ़ाइलें बना सकता है, रिमोट कमांड निष्पादित कर सकता है और डेटा में हेरफेर कर सकता है।
एक और विशिष्ट बैकडोर, 'स्टाइलरसर्व', एन्क्रिप्टेड कॉन्फ़िगरेशन फ़ाइलों के लिए विशिष्ट पोर्ट की निगरानी करने वाले निष्क्रिय श्रोता के रूप में कार्य करता है। इसका सटीक उद्देश्य अभी तक अज्ञात है, लेकिन माना जाता है कि यह अन्य मैलवेयर घटकों के लिए कॉन्फ़िगरेशन तंत्र के रूप में कार्य करता है।
अभियान इन उपकरणों को विशिष्ट क्षेत्रीय लक्ष्यों के अनुरूप तैयार करता है, तथा विभिन्न नमूनों और प्रकारों का उपयोग करता है। ये पहचाने गए उपकरण, अनदेखे उपकरणों और हमले के तरीकों से जुड़े अधिक व्यापक अभियान का केवल एक हिस्सा हो सकते हैं।
इन उपकरणों की विविधता और अनुकूलन के बावजूद, वे सभी कथित तौर पर एक ही बुनियादी ढांचे से जुड़े हैं, जो पहले चीनी साइबर जासूसों के एक समूह टोडीकैट से जुड़ा था।
खोजे गए उल्लेखनीय मैलवेयर में से एक 'निंजा एजेंट' है , जो फाइल प्रबंधन और रिवर्स शेल क्षमताओं से लैस है।
टोडीकैट ने इन हमलों में लोफिस, कोबाल्ट स्ट्राइक, ड्रॉपबॉक्स अपलोडर और एक निष्क्रिय यूडीपी बैकडोर जैसे अन्य उपकरणों का भी इस्तेमाल किया, जो उनके संचालन की व्यापकता और जटिलता को दर्शाता है।
रोकथाम एक महत्वपूर्ण कारक है
RELIANOID अत्याधुनिक समाधान प्रदान करता है जो कि परिष्कृत साइबर खतरों को रोकना और कम करना जैसे कि एशिया भर में मनाया गया “स्टेइन अलाइव” अभियान। उन्नत खतरे की खुफिया जानकारी और अनुकूली सुरक्षा उपायों का लाभ उठाते हुए, RELIANOIDका प्लेटफ़ॉर्म इन हमलों में इस्तेमाल किए जाने वाले विविध, डिस्पोजेबल मैलवेयर का पता लगाता है और उन्हें कंटेंट निरीक्षण का विश्लेषण करके और निष्पादन योग्य फ़ाइलों को डाउनलोड होने से रोककर विफल करता है। सक्रिय निगरानी, व्यवहार विश्लेषण और अनुकूलन योग्य सुरक्षा प्रोटोकॉल का उपयोग करके, RELIANOID यह ऐसे उभरते साइबर घुसपैठों के विरुद्ध नेटवर्क और प्रणालियों को प्रभावी ढंग से मजबूत करता है। एंटरप्राइज़ रेडी लोड बैलेंसर डाउनलोड करें और साइट विश्वसनीयता अनुभव का आनंद लें।
संबंधित ब्लॉग
