ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਇੱਕ ਅਜਿਹਾ ਟੂਲ ਖੋਜਿਆ ਹੈ ਜੋ HTTPS ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤੋੜਦਾ ਹੈ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਰੀਡਕਟਰ ਨਾਮਕ ਇੱਕ ਖਤਰਨਾਕ ਟੂਲ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ HTTPS ਸਾਈਟਾਂ 'ਤੇ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦੌਰਾਨ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਬੇਤਰਤੀਬ ਨੰਬਰ ਜਨਰੇਟਰ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਹਮਲਾਵਰਾਂ ਲਈ ਉਪਭੋਗਤਾ ਨੂੰ ਜਾਣੇ ਬਿਨਾਂ ਉਹਨਾਂ ਦੀਆਂ ਬ੍ਰਾਊਜ਼ਰ ਗਤੀਵਿਧੀਆਂ 'ਤੇ ਜਾਸੂਸੀ ਕਰਨ ਲਈ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਲੱਭੇ ਗਏ ਮੋਡਿਊਲਾਂ ਵਿੱਚ ਰਿਮੋਟ ਪ੍ਰਸ਼ਾਸਨ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਹਨ, ਜੋ ਇਸ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਬਣਾਉਂਦੇ ਹਨ।

ਇਸ ਸਾਧਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰਾਂ ਨੇ ਸੀਆਈਐਸ ਦੇਸ਼ਾਂ ਵਿੱਚ ਕੂਟਨੀਤਕ ਮਿਸ਼ਨਾਂ 'ਤੇ ਸਾਈਬਰ ਜਾਸੂਸੀ ਕਾਰਵਾਈਆਂ ਕੀਤੀਆਂ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ।

ਮਾਲਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਮੁੱਖ ਤੌਰ 'ਤੇ COMPfun ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਾਪਰਦੀ ਹੈ, ਜਿਸ ਨੂੰ ਪਹਿਲਾਂ ਟਰਲਾ ਸਾਈਬਰ ਸਮੂਹ ਦੇ ਇੱਕ ਟੂਲ ਵਜੋਂ ਪਛਾਣਿਆ ਗਿਆ ਸੀ, ਜਾਂ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਜਾਇਜ਼ ਸਰੋਤ ਤੋਂ ਡਾਊਨਲੋਡ ਕਰਨ ਦੌਰਾਨ "ਕਲੀਨ" ਸੌਫਟਵੇਅਰ ਦੇ ਬਦਲ ਦੁਆਰਾ। ਇਸਦਾ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਮਤਲਬ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਦਾ ਪੀੜਤ ਦੇ ਨੈੱਟਵਰਕ ਚੈਨਲ 'ਤੇ ਕੰਟਰੋਲ ਹੈ।

“ਇਹ ਪਹਿਲੀ ਵਾਰ ਹੈ ਜਦੋਂ ਅਸੀਂ ਇਸ ਕਿਸਮ ਦੇ ਮਾਲਵੇਅਰ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਹੈ, ਜੋ ਸਾਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਲਈ ਅਣਡਿੱਠ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸਦੀ ਗੁੰਝਲਤਾ ਦਾ ਪੱਧਰ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਰੀਡਕਟਰ ਦੇ ਨਿਰਮਾਤਾ ਗੰਭੀਰ ਪੇਸ਼ੇਵਰ ਹਨ। ਅਕਸਰ ਅਜਿਹੇ ਮਾਲਵੇਅਰ ਸਰਕਾਰੀ ਸਹਾਇਤਾ ਨਾਲ ਬਣਾਏ ਜਾਂਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਸਾਡੇ ਕੋਲ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿ ਰੀਡਕਟਰ ਕਿਸੇ ਖਾਸ ਸਾਈਬਰ ਸਮੂਹ ਨਾਲ ਸਬੰਧਤ ਹੈ, ”ਕੈਸਪਰਸਕੀ ਲੈਬ ਦੇ ਪ੍ਰਮੁੱਖ ਐਂਟੀਵਾਇਰਸ ਮਾਹਰ, ਕਰਟ ਬਾਮਗਾਰਟਨਰ ਨੇ ਕਿਹਾ।

ਸਾਰੇ ਕੈਸਪਰਸਕੀ ਲੈਬ ਹੱਲ ਸਫਲਤਾਪੂਰਵਕ ਰੀਡਕਟਰ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਪਛਾਣਦੇ ਅਤੇ ਬਲੌਕ ਕਰਦੇ ਹਨ। ਲਾਗ ਤੋਂ ਬਚਣ ਲਈ, ਕੈਸਪਰਸਕੀ ਲੈਬ ਸਿਫਾਰਸ਼ ਕਰਦੀ ਹੈ:

• ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਕਾਰਪੋਰੇਟ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸੁਰੱਖਿਆ ਆਡਿਟ ਕਰਨ;
• ਵੈੱਬ ਖਤਰੇ ਸੁਰੱਖਿਆ ਕੰਪੋਨੈਂਟ ਦੇ ਨਾਲ ਇੱਕ ਭਰੋਸੇਯੋਗ ਸੁਰੱਖਿਆ ਹੱਲ ਸਥਾਪਿਤ ਕਰੋ ਜੋ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਖਤਰਿਆਂ ਨੂੰ ਪਛਾਣਨ ਅਤੇ ਬਲਾਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਕਿ ਇਨਕ੍ਰਿਪਟਡ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਵਪਾਰ ਲਈ ਕੈਸਪਰਸਕੀ ਸੁਰੱਖਿਆ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਐਂਟਰਪ੍ਰਾਈਜ਼-ਪੱਧਰ ਦਾ ਹੱਲ ਜੋ ਗੁੰਝਲਦਾਰ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ ਨੈੱਟਵਰਕ ਪੱਧਰ, ਉਦਾਹਰਨ ਲਈ ਕੈਸਪਰਸਕੀ ਐਂਟੀ ਟਾਰਗੇਟਡ ਅਟੈਕ ਪਲੇਟਫਾਰਮ;
• SOC ਟੀਮ ਨੂੰ ਖ਼ਤਰੇ ਦੀ ਖੁਫੀਆ ਪ੍ਰਣਾਲੀ ਨਾਲ ਜੋੜੋ ਤਾਂ ਜੋ ਉਸ ਕੋਲ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਨਵੀਆਂ ਅਤੇ ਮੌਜੂਦਾ ਖਤਰਿਆਂ, ਤਕਨੀਕਾਂ ਅਤੇ ਰਣਨੀਤੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇ;
• ਕਰਮਚਾਰੀਆਂ ਦੀ ਡਿਜੀਟਲ ਸਾਖਰਤਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਸਿਖਲਾਈ ਦਾ ਆਯੋਜਨ ਕਰੋ।

ਸਰੋਤ: 3dnews.ru