SneakyPastes: പുതിയ സൈബർ ചാരപ്രവർത്തനം നാല് ഡസൻ രാജ്യങ്ങളെ ബാധിക്കുന്നു

കാസ്‌പെർസ്‌കി ലാബ്, ലോകമെമ്പാടുമുള്ള ഏകദേശം നാല് ഡസൻ രാജ്യങ്ങളിലെ ഉപയോക്താക്കളെയും ഓർഗനൈസേഷനുകളെയും ലക്ഷ്യമിട്ടുള്ള ഒരു പുതിയ സൈബർ ചാരപ്രവർത്തനം കണ്ടെത്തി.

സ്‌നീക്കി പേസ്റ്റുകൾ എന്നായിരുന്നു ആക്രമണം. ഓപ്പറേഷൻ പാർലമെന്റ് (2018 മുതൽ അറിയപ്പെടുന്നത്), ഡെസേർട്ട് ഫാൽക്കൺസ് (2015 മുതൽ അറിയപ്പെടുന്നത്), മോൾറാറ്റ്‌സ് (കുറഞ്ഞത് 2012 മുതലെങ്കിലും പ്രവർത്തിക്കുന്നു) - ആക്രമണകാരികളുടെ മൂന്ന് ടീമുകൾ കൂടി ഉൾപ്പെടുന്ന ഗാസ സൈബർ ഗ്രൂപ്പാണ് അതിന്റെ സംഘാടകരെന്ന് വിശകലനം കാണിക്കുന്നു.

സൈബർ ചാരപ്രവർത്തനത്തിനിടെ, ആക്രമണകാരികൾ ഫിഷിംഗ് രീതികൾ സജീവമായി ഉപയോഗിച്ചു. ഇരയുടെ സിസ്റ്റത്തിൽ ഒരു റിമോട്ട് ആക്‌സസ് ട്രോജൻ രഹസ്യമായി ഇൻസ്റ്റാൾ ചെയ്യാൻ, പേസ്റ്റ്ബിൻ, ഗിറ്റ്ഹബ് പോലുള്ള ടെക്സ്റ്റ് ഫയലുകളുടെ ദ്രുതഗതിയിലുള്ള വിതരണം അനുവദിക്കുന്ന സൈറ്റുകൾ കുറ്റവാളികൾ ഉപയോഗിച്ചു.

ആക്രമണ സംഘാടകർ വിവിധ രഹസ്യ വിവരങ്ങൾ ചോർത്താൻ മാൽവെയർ ഉപയോഗിച്ചു. പ്രത്യേകിച്ചും, ട്രോജൻ സംയോജിപ്പിച്ച്, കംപ്രസ്സുചെയ്‌ത്, എൻക്രിപ്റ്റ് ചെയ്‌ത് ആക്രമണകാരികൾക്ക് വിപുലമായ രേഖകൾ അയച്ചു.

"ഗവൺമെന്റ് വകുപ്പുകൾ, രാഷ്ട്രീയ പാർട്ടികൾ, എംബസികൾ, നയതന്ത്ര ദൗത്യങ്ങൾ, വാർത്താ ഏജൻസികൾ, വിദ്യാഭ്യാസ, മെഡിക്കൽ സ്ഥാപനങ്ങൾ, ബാങ്കുകൾ, കരാറുകാർ, സിവിൽ ആക്ടിവിസ്റ്റുകൾ, പത്രപ്രവർത്തകർ എന്നിവരുൾപ്പെടെ, മിഡിൽ ഈസ്റ്റിലെ രാഷ്ട്രീയ താൽപ്പര്യങ്ങളുള്ള 240 രാജ്യങ്ങളിലായി ഏകദേശം 39 ആളുകളെയും സംഘടനകളെയും ലക്ഷ്യമിട്ടായിരുന്നു ഈ കാമ്പെയ്ൻ. Kaspersky Lab കുറിക്കുന്നു.

നിലവിൽ, ആക്രമണം നടത്താൻ അക്രമികൾ ഉപയോഗിച്ചിരുന്ന അടിസ്ഥാന സൗകര്യങ്ങളുടെ ഒരു പ്രധാന ഭാഗം ഇല്ലാതാക്കി. 

അവലംബം: 3dnews.ru