ਗੋਲਡਬੈਕਡੋਰ ਮਾਲਵੇਅਰ
ਇੱਕ APT (ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਥਰੇਟ) ਸਮੂਹ ਜਿਸਦਾ ਉੱਤਰੀ ਕੋਰੀਆਈ ਸਰਕਾਰ ਨਾਲ ਸਬੰਧ ਹੈ, ਗੋਲਡਬੈਕਡੂਰ ਮਾਲਵੇਅਰ ਨਾਮਕ ਇੱਕ ਨਵੇਂ ਆਧੁਨਿਕ ਬੈਕਡੋਰ ਧਮਕੀ ਨਾਲ ਪੱਤਰਕਾਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਿਹਾ ਹੈ। ਖਾਸ ਹੈਕਰ ਸਮੂਹ ਨੂੰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਕਈ ਵੱਖ-ਵੱਖ ਨਾਵਾਂ - APT37 , InkySquid, Reaper, ScarCruft ਅਤੇ Ricochet Collima ਦੇ ਤਹਿਤ ਟਰੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਧਮਕੀ ਭਰੀ ਕਾਰਵਾਈ ਮਾਰਚ 2022 ਵਿੱਚ ਕਿਸੇ ਸਮੇਂ ਟੀਚਿਆਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੇ ਮੁੱਖ ਟੀਚੇ ਨਾਲ ਸ਼ੁਰੂ ਹੋਈ ਸੀ। ਹੁਣ ਤੱਕ, infosec ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਛਾਣ ਕੀਤੀ ਹੈ ਕਿ ਡੇਟਾ ਦੱਖਣੀ ਕੋਰੀਆ ਦੇ ਸਾਬਕਾ ਖੁਫੀਆ ਅਧਿਕਾਰੀ ਦੇ ਨਿੱਜੀ ਕੰਪਿਊਟਰ ਤੋਂ ਲਿਆ ਗਿਆ ਹੈ। ਕਾਰਵਾਈ ਬਰਛੀ-ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਜਿੱਥੇ ਹੈਕਰ ਜਾਇਜ਼ NK ਨਿਊਜ਼ ਇਕਾਈ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੇ ਹਨ।
ਗੋਲਡਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਬਾਰੇ ਵੇਰਵੇ
ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਖਤਰੇ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਚੱਲਿਆ ਹੈ ਕਿ ਗੋਲਡਬੈਕਡੂਰ ਇੱਕ ਮਲਟੀ-ਸਟੇਜ ਮਾਲਵੇਅਰ ਹੈ ਜਿਸ ਵਿੱਚ ਧਮਕੀ ਦੇਣ ਵਾਲੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੇ ਵਿਸਤ੍ਰਿਤ ਸੈੱਟ ਹਨ। ਕੋਡ ਅਤੇ ਇਸਦੇ ਵਿਵਹਾਰ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸਮਾਨਤਾਵਾਂ ਅਤੇ ਓਵਰਲੈਪ ਦੇ ਕਾਰਨ, ਮਾਹਰ ਦੱਸਦੇ ਹਨ ਕਿ ਨਵਾਂ ਖ਼ਤਰਾ ਬਲੂਲਾਈਟ ਮਾਲਵੇਅਰ ਦਾ ਉੱਤਰਾਧਿਕਾਰੀ ਹੈ, ਜੋ ਕਿ ਅਤੀਤ ਵਿੱਚ APT37 ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਨੁਕਸਾਨਦੇਹ ਯੰਤਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ।
ਹੈਕਰਾਂ ਨੇ ਧਮਕੀ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਪਹਿਲੇ ਟੂਲਿੰਗ ਪੜਾਅ ਅਤੇ ਦੂਜੇ ਪੜਾਅ ਵਿੱਚ ਵੰਡਿਆ ਹੈ ਜਿੱਥੇ ਅੰਤਮ ਪੇਲੋਡ ਡਿਲੀਵਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਡਿਜ਼ਾਇਨ ਹਮਲਾਵਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਯੰਤਰਾਂ ਦੇ ਸ਼ੁਰੂਆਤੀ ਸਫਲ ਸੰਕਰਮਣ ਤੋਂ ਬਾਅਦ ਕਾਰਵਾਈ ਨੂੰ ਰੋਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਖ਼ਤਰੇ ਦਾ ਸੰਭਾਵੀ ਪਿਛਾਖੜੀ ਵਿਸ਼ਲੇਸ਼ਣ ਵੀ ਕਰਦਾ ਹੈ, ਜਦੋਂ ਪੇਲੋਡਾਂ ਨੂੰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ ਤਾਂ ਇਹ ਬਹੁਤ ਔਖਾ ਹੈ।
ਇੱਕ ਵਾਰ ਸਮਰੱਥ ਹੋਣ 'ਤੇ, ਗੋਲਡਬੈਕਡੂਰ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਨੂੰ ਰਿਮੋਟ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ, ਡੇਟਾ ਨੂੰ ਐਕਸਫਿਲਟਰ ਕਰਨ, ਫਾਈਲਾਂ ਇਕੱਠੀਆਂ ਕਰਨ ਜਾਂ ਉਲੰਘਣਾ ਕੀਤੀ ਮਸ਼ੀਨ ਲਈ ਵਾਧੂ ਡਾਉਨਲੋਡ ਕਰਨ, ਕੀਲੌਗਿੰਗ ਰੁਟੀਨ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਹੈਕਰ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ ਤੋਂ ਰਿਮੋਟਲੀ ਆਪਣੇ ਆਪ ਨੂੰ ਅਣਇੰਸਟੌਲ ਕਰਨ ਦੀ ਧਮਕੀ ਵੀ ਦੇ ਸਕਦੇ ਹਨ। ਹੈਕਰਾਂ ਤੋਂ ਆਉਣ ਵਾਲੀਆਂ ਕਮਾਂਡਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਗੋਲਡਬੈਕਡੂਰ ਕਲਾਉਡ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ API ਕੁੰਜੀਆਂ ਦੇ ਇੱਕ ਸੈੱਟ ਨਾਲ ਲੈਸ ਆਉਂਦਾ ਹੈ ਜਿਸ ਨਾਲ ਇਹ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਦੇ ਅਜ਼ੂਰ ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ ਪਲੇਟਫਾਰਮ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਮਾਣਿਤ ਹੋ ਸਕਦਾ ਹੈ।
ਗੋਲਡਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਵੀਡੀਓ
ਸੁਝਾਅ: ਆਪਣੀ ਆਵਾਜ਼ ਨੂੰ ਚਾਲੂ ਕਰੋ ਅਤੇ ਪੂਰੀ ਸਕ੍ਰੀਨ ਮੋਡ ਵਿੱਚ ਵੀਡੀਓ ਦੇਖੋ ।
