Goldbackdoor Malware

Mezo से Backdoors, Advanced Persistent Threat (APT) तक

अनुवाद करने के लिए:

माना जाता है कि एक एपीटी (एडवांस्ड पर्सिस्टेंट थ्रेट) समूह जिसका उत्तर कोरियाई सरकार से संबंध है, पत्रकारों को Goldbackdoor Malware नामक एक नए परिष्कृत बैकडोर खतरे के साथ लक्षित कर रहा है। विशेष हैकर समूह को साइबर सुरक्षा संगठनों द्वारा कई अलग-अलग नामों - APT37, InkySquid, Reaper, ScarCruft और Ricochet Collima के तहत ट्रैक किया जाता है।

माना जाता है कि मार्च 2022 में किसी समय लक्ष्य से संवेदनशील जानकारी एकत्र करने के प्राथमिक लक्ष्य के साथ धमकी भरा ऑपरेशन शुरू हुआ था। अब तक, इन्फोसेक के शोधकर्ताओं ने पहचाना है कि डेटा दक्षिण कोरिया के एक पूर्व खुफिया अधिकारी के निजी कंप्यूटर से लिया गया है। ऑपरेशन की शुरुआत स्पीयर-फ़िशिंग प्रयासों से होती है, जहाँ हैकर्स वैध NK न्यूज़ इकाई के रूप में पोज़ देते हैं।

Goldbackdoor Malware के बारे में विवरण

शोधकर्ताओं द्वारा किए गए खतरे के विश्लेषण से पता चला है कि Goldbackdoor एक बहु-स्तरीय मैलवेयर है जिसमें खतरनाक क्षमताओं का एक विस्तारित सेट है। कोड और उसके व्यवहार में महत्वपूर्ण समानताओं और ओवरलैप के कारण, विशेषज्ञों का कहना है कि नया खतरा सबसे अधिक संभावना है कि Bluelight मैलवेयर का उत्तराधिकारी हो, जो अतीत में APT37 द्वारा उपयोग किए जाने वाले हानिकारक उपकरणों में से एक है।

हैकर्स ने खतरे के संचालन को पहले टूलिंग चरण में विभाजित किया है और दूसरा जहां अंतिम पेलोड वितरित किया गया है। यह डिज़ाइन लक्षित उपकरणों के प्रारंभिक सफल संक्रमण के बाद हमलावरों को ऑपरेशन को रोकने की अनुमति देता है। बुनियादी ढांचे से पेलोड को हटा दिए जाने के बाद यह खतरे का संभावित पूर्वव्यापी विश्लेषण भी करता है।

एक बार सक्षम होने के बाद,Goldbackdoor खतरे वाले अभिनेताओं को दूरस्थ कमांड निष्पादित करने, डेटा को बाहर निकालने, फ़ाइलों को एकत्र करने या भंग मशीन में अतिरिक्त डाउनलोड करने, कीलॉगिंग रूटीन स्थापित करने और बहुत कुछ प्रदान करता है। हैकर्स समझौता किए गए सिस्टम से खुद को दूर से अनइंस्टॉल करने के खतरे को भी निर्देश दे सकते हैं। हैकर्स से आने वाली कमांड प्राप्त करने के लिए, Goldbackdoor क्लाउड सेवा प्रदाताओं का उपयोग करता है और एपीआई कुंजी के एक सेट से सुसज्जित है जो इसे माइक्रोसॉफ्ट के एज़्योर क्लाउड कंप्यूटिंग प्लेटफॉर्म के खिलाफ प्रमाणित करने की अनुमति देता है।