पाकिस्तान से जुड़े हैकर्स ने अपने शस्त्रागार में नया विंडोज मैलवेयर जोड़ा

 

नए शोध के अनुसार, पाकिस्तान के साथ संदिग्ध संबंध रखने वाले साइबर अपराधी भारतीय लक्ष्यों के खिलाफ एक विकसित जासूसी अभियान के हिस्से के रूप में अपने संचालन के एक महत्वपूर्ण घटक के रूप में सोशल इंजीनियरिंग पर भरोसा करना जारी रखते हैं।

हमलों को ट्रांसपेरेंट ट्राइब नामक एक समूह से जोड़ा गया है, जिसे ऑपरेशन सी-मेजर, एपीटी 36, और माइथिक लेपर्ड के रूप में भी जाना जाता है, जिसने वैध भारतीय सैन्य और रक्षा संगठनों की नकल करने वाले धोखाधड़ी वाले डोमेन बनाए हैं, और अन्य दुर्भावनापूर्ण डोमेन फ़ाइल-साझाकरण साइटों के रूप में प्रस्तुत करते हैं। दुर्भावनापूर्ण कलाकृतियों की मेजबानी करें।

सिस्को टैलो के शोधकर्ताओं ने गुरुवार को कहा, "सैन्य और रक्षा कर्मी समूह के प्राथमिक लक्ष्य बने हुए हैं, ट्रांसपेरेंट ट्राइब राजनयिक संस्थाओं, रक्षा ठेकेदारों, अनुसंधान संगठनों और सम्मेलन में भाग ले रहे हैं, जो दर्शाता है कि समूह अपने लक्ष्य का विस्तार कर रहा है।"

ObliqueRAT संक्रमण भी CrimsonRAT को शामिल करने वालों से विचलित होते हैं, जिसमें दुर्भावनापूर्ण पेलोड को स्वयं दस्तावेज़ों में मैलवेयर एम्बेड करने के बजाय समझौता की गई वेबसाइटों पर इंजेक्ट किया जाता है। टैलोस शोधकर्ताओं द्वारा पहचाने गए एक उदाहरण में, विरोधियों को एक ओपन-सोर्स वेबसाइट कॉपियर उपयोगिता का उपयोग करके भारतीय उपमहाद्वीप में वैध संस्थाओं के समान नकली वेबसाइट स्थापित करने से पहले, ओब्लिकैट मैलवेयर की मेजबानी के लिए इंडियन इंडस्ट्रीज एसोसिएशन की वैध वेबसाइट का उपयोग करने के लिए पाया गया था। जिसे HTTrack कहा जाता है।

अपने शिकार विज्ञान का विस्तार करने में, अपने मालवेयर शस्त्रागार को बदलने, और आश्वस्त करने वाले लालच को डिजाइन करने के लिए, धमकी देने वाले अभिनेता ने अपने कार्यों को वैधता के लिबास में उधार देने की स्पष्ट इच्छा प्रदर्शित की है कि ऐसा करने से सफलता की संभावना बढ़ जाएगी।

शोधकर्ताओं ने कहा, "पारदर्शी जनजाति की रणनीति, तकनीक और प्रक्रियाएं (टीटीपी) 2020 से काफी हद तक अपरिवर्तित बनी हुई हैं, लेकिन समूह अपने परिचालन टूलकिट में नए लालच को लागू करना जारी रखता है।" "मालडोक की विविधता ट्रांसपेरेंट जनजाति को रोजगार देती है, यह इंगित करता है कि समूह अभी भी अपने कार्यों के मूल के रूप में सोशल इंजीनियरिंग पर निर्भर है।"