ਟਰਲਾ ਸਾਈਬਰ ਸਮੂਹ ਦਾ ਪਿਛਲਾ ਦਰਵਾਜ਼ਾ ਤੁਹਾਨੂੰ ਮਾਈਕਰੋਸਾਫਟ ਐਕਸਚੇਂਜ ਸਰਵਰਾਂ ਦੇ ਨਿਯੰਤਰਣ ਨੂੰ ਜ਼ਬਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ

ESET ਨੇ LightNeuron ਮਾਲਵੇਅਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ ਮਸ਼ਹੂਰ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਟਰਲਾ ਦੇ ਮੈਂਬਰਾਂ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਹੈਕਰ ਟੀਮ ਟਰਲਾ ਨੇ 2008 ਵਿੱਚ ਯੂਐਸ ਸੈਂਟਰਲ ਕਮਾਂਡ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਹੈਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਪ੍ਰਸਿੱਧੀ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦਾ ਟੀਚਾ ਰਣਨੀਤਕ ਮਹੱਤਵ ਦੇ ਗੁਪਤ ਡੇਟਾ ਨੂੰ ਚੋਰੀ ਕਰਨਾ ਹੈ।

ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ, 45 ਤੋਂ ਵੱਧ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸੈਂਕੜੇ ਉਪਭੋਗਤਾ ਟਰਲਾ ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਤੋਂ ਪੀੜਤ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਸਰਕਾਰੀ ਅਤੇ ਕੂਟਨੀਤਕ ਸੰਸਥਾਵਾਂ, ਫੌਜੀ, ਵਿਦਿਅਕ, ਖੋਜ ਸੰਸਥਾਵਾਂ, ਆਦਿ।

ਪਰ ਆਓ ਲਾਈਟਨਿਊਰਨ ਮਾਲਵੇਅਰ 'ਤੇ ਵਾਪਸ ਚਲੀਏ। ਇਹ ਬੈਕਡੋਰ ਤੁਹਾਨੂੰ ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਕਸਚੇਂਜ ਮੇਲ ਸਰਵਰਾਂ 'ਤੇ ਲਗਭਗ ਪੂਰਾ ਨਿਯੰਤਰਣ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਕਸਚੇਂਜ ਟ੍ਰਾਂਸਪੋਰਟ ਏਜੰਟ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰ ਸੁਨੇਹਿਆਂ ਨੂੰ ਪੜ੍ਹ ਅਤੇ ਬਲੌਕ ਕਰ ਸਕਦੇ ਹਨ, ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ ਅਤੇ ਟੈਕਸਟ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਨਾਲ ਹੀ ਸੰਗਠਨ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੀ ਤਰਫੋਂ ਸੰਦੇਸ਼ ਲਿਖ ਅਤੇ ਭੇਜ ਸਕਦੇ ਹਨ।

ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ PDF ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ JPG ਚਿੱਤਰਾਂ ਵਿੱਚ ਲੁਕੀ ਹੋਈ ਹੈ; ਬੈਕਡੋਰ ਨਾਲ ਸੰਚਾਰ ਇਹਨਾਂ ਫਾਈਲਾਂ ਦੁਆਰਾ ਬੇਨਤੀਆਂ ਅਤੇ ਕਮਾਂਡਾਂ ਭੇਜ ਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ESET ਮਾਹਰ ਨੋਟ ਕਰਦੇ ਹਨ ਕਿ LightNeuron ਮਾਲਵੇਅਰ ਤੋਂ ਸਿਸਟਮ ਨੂੰ ਸਾਫ਼ ਕਰਨਾ ਇੱਕ ਮੁਸ਼ਕਲ ਕੰਮ ਹੈ। ਤੱਥ ਇਹ ਹੈ ਕਿ ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣਾ ਨਤੀਜੇ ਨਹੀਂ ਲਿਆਉਂਦਾ ਅਤੇ ਮਾਈਕਰੋਸਾਫਟ ਐਕਸਚੇਂਜ ਦੇ ਵਿਘਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ.

ਇਹ ਮੰਨਣ ਦਾ ਕਾਰਨ ਹੈ ਕਿ ਇਹ ਬੈਕਡੋਰ ਲੀਨਕਸ ਸਿਸਟਮ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। 

ਸਰੋਤ: 3dnews.ru