গোল্ডব্যাকডোর ম্যালওয়্যার

Backdoors, Advanced Persistent Threat (APT) সালে Mezo দ্বারা

এতে অনুবাদ করুন:

উত্তর কোরিয়ার সরকারের সাথে সম্পর্ক রয়েছে বলে বিশ্বাস করা একটি APT (অ্যাডভান্সড পারসিস্টেন্ট থ্রেট) গ্রুপ গোল্ডব্যাকডোর ম্যালওয়্যার নামে একটি নতুন অত্যাধুনিক ব্যাকডোর হুমকি দিয়ে সাংবাদিকদের টার্গেট করছে। নির্দিষ্ট হ্যাকার গ্রুপটিকে সাইবার নিরাপত্তা সংস্থাগুলি বিভিন্ন নামে ট্র্যাক করে - APT37 , InkySquid, Reaper, ScarCruft এবং Ricochet Collima৷

লক্ষ্যগুলি থেকে সংবেদনশীল তথ্য সংগ্রহের প্রাথমিক লক্ষ্য নিয়ে 2022 সালের মার্চ মাসের কোনো এক সময়ে হুমকিমূলক অভিযান শুরু হয়েছিল বলে মনে করা হয়। এখনও অবধি, ইনফোসেক গবেষকরা সনাক্ত করেছেন যে দক্ষিণ কোরিয়ার প্রাক্তন গোয়েন্দা কর্মকর্তার ব্যক্তিগত কম্পিউটার থেকে ডেটা নেওয়া হয়েছে। অপারেশনটি বর্শা-ফিশিং প্রচেষ্টার সাথে শুরু হয়, যেখানে হ্যাকাররা বৈধ NK নিউজ সত্তা হিসাবে জাহির করে।

গোল্ডব্যাকডোর ম্যালওয়্যার সম্পর্কে বিশদ বিবরণ

গবেষকদের দ্বারা সম্পাদিত হুমকির বিশ্লেষণ প্রকাশ করেছে যে গোল্ডব্যাকডোর হল একটি বহু-পর্যায়ের ম্যালওয়্যার যার একটি বিস্তৃত সেট হুমকির ক্ষমতা। কোড এবং এর আচরণের মধ্যে উল্লেখযোগ্য মিল এবং ওভারল্যাপের কারণে, বিশেষজ্ঞরা বলছেন যে নতুন হুমকি সম্ভবত ব্লুলাইট ম্যালওয়্যারের উত্তরসূরি, যা অতীতে APT37 দ্বারা ব্যবহৃত ক্ষতিকারক যন্ত্রগুলির মধ্যে একটি।

হ্যাকাররা হুমকির অপারেশনটিকে প্রথম টুলিং পর্যায়ে এবং দ্বিতীয়টিতে বিভক্ত করেছে যেখানে চূড়ান্ত পেলোড বিতরণ করা হয়। এই নকশা আক্রমণকারীদের লক্ষ্যযুক্ত ডিভাইসের প্রাথমিক সফল সংক্রমণের পরে অপারেশন বন্ধ করার অনুমতি দেয়। অবকাঠামো থেকে পেলোডগুলিকে আরও কঠিন করে তোলার পরে এটি হুমকির সম্ভাব্য পূর্ববর্তী বিশ্লেষণও করে।

একবার সক্রিয় হলে, গোল্ডব্যাকডোর হুমকি অভিনেতাদের রিমোট কমান্ড চালানো, ডেটা এক্সফিল্ট্রেট, ফাইল সংগ্রহ বা লঙ্ঘিত মেশিনে অতিরিক্ত ডাউনলোড, কীলগিং রুটিন স্থাপন এবং আরও অনেক কিছু করার ক্ষমতা প্রদান করে। হ্যাকাররা আপোসকৃত সিস্টেম থেকে নিজেকে দূর থেকে আনইনস্টল করার হুমকিকে নির্দেশ দিতে পারে। হ্যাকারদের কাছ থেকে ইনকামিং কমান্ড পাওয়ার জন্য, গোল্ডব্যাকডোর ক্লাউড পরিষেবা প্রদানকারীদের ব্যবহার করে এবং এপিআই কীগুলির একটি সেট দিয়ে সজ্জিত করে যা এটি মাইক্রোসফ্টের Azure ক্লাউড কম্পিউটিং প্ল্যাটফর্মের বিরুদ্ধে প্রমাণীকরণ করতে দেয়।