চিনোত্তো স্পাইওয়্যার
চিনোট্টো স্পাইওয়্যার হিসাবে ট্র্যাক করা একটি নতুন সম্পূর্ণ বৈশিষ্ট্যযুক্ত ম্যালওয়্যার হুমকি উত্তর কোরিয়ার দলত্যাগকারী, উত্তর কোরিয়া-সম্পর্কিত সংবাদ কভার করা সাংবাদিক এবং দক্ষিণ কোরিয়ার অন্যান্য সংস্থার বিরুদ্ধে আক্রমণে মোতায়েন করা লক্ষ্য করা গেছে। ম্যালওয়্যারটি একটি দেরী-পর্যায়ের হুমকি হিসাবে কাজ করে যা লক্ষ্যবস্তু ক্ষতিগ্রস্তদের ইতিমধ্যেই লঙ্ঘিত সিস্টেমগুলিতে বিতরণ করা হয়। চিনোত্তোর প্রধান কার্যকারিতার মধ্যে আপোসকৃত ডিভাইসের উপর নিয়ন্ত্রণ প্রতিষ্ঠা করা, এটি থেকে বিভিন্ন সংবেদনশীল তথ্য সংগ্রহ করা এবং একটি কমান্ড-এন্ড-কন্ট্রোল (C2, C&C) সার্ভারে ডেটা উত্তোলন করা জড়িত।
আক্রমণ অভিযানের জন্য রাষ্ট্র-স্পন্সর অ্যাডভান্সড পারসিসটেন্ট থ্রেট (এপিটি) গ্রুপ APT37 দায়ী । ইনফোসেক সম্প্রদায় এই বিশেষ উত্তর কোরিয়া-সম্পর্কিত সাইবার ক্রাইম গ্রুপটিকে স্কারক্রাফ্ট, ইনকিস্কুইড, রিপার গ্রুপ এবং রিকোচেট চোল্লিমা হিসাবে ট্র্যাক করেছে। এই সাম্প্রতিক আক্রমণ অভিযান অত্যন্ত লক্ষ্যবস্তু। হুমকি অভিনেতা নির্বাচিত ব্যক্তিদের সাথে যোগাযোগ করতে এবং তারপর তাদের একটি বর্শা-ফিশিং ইমেল পাঠাতে সংগৃহীত Facebook অ্যাকাউন্ট ব্যবহার করেছিলেন।
দূষিত ইমেলগুলিতে একটি প্রলোভন নথি রয়েছে যা দক্ষিণ কোরিয়ার জাতীয় নিরাপত্তা এবং তাদের উত্তর প্রতিবেশীর পরিস্থিতির সাথে সম্পর্কিত বলে ধারণা করা হচ্ছে। একবার ব্যবহারকারী অস্ত্রযুক্ত নথিটি খোলার চেষ্টা করলে, একটি লুকানো ম্যাক্রো ট্রিগার হয় এবং আক্রমণের চেইন শুরু হয়। Infosec গবেষকরা APT37 অপারেশন আবিষ্কার ও বিশ্লেষণ করেছেন। তাদের অনুসন্ধান অনুসারে, এটি একাধিক ম্যালওয়্যার হুমকি ব্যবহার করেছে যা আক্রমণের বিভিন্ন পর্যায়ে স্থাপন করা হয়েছিল।
এটি উল্লেখ করা উচিত যে Android ডিভাইসগুলিকে সংক্রামিত করার জন্য ডিজাইন করা চিনোত্তো হুমকির একটি রূপ রয়েছে৷ বিশেষভাবে আক্রমণকারীদের লক্ষ্য একই থাকে - সংবেদনশীল তথ্য প্রাপ্ত করা এবং মোবাইল ডিভাইসে গুপ্তচরবৃত্তির রুটিন স্থাপন করা। অ্যান্ড্রয়েড সংস্করণটি স্মিশিং আক্রমণের মাধ্যমে ছড়িয়ে পড়েছিল এবং লক্ষ্যযুক্ত ব্যবহারকারীদের এটিকে বিস্তৃত ডিভাইসের অনুমতি দেওয়ার জন্য অনুরোধ করেছিল। সফল হলে, হুমকি ব্যবহারকারীর যোগাযোগের তালিকা, বার্তা, কল লগ, অডিও রেকর্ডিং এবং আরও অনেক কিছু অ্যাক্সেস করতে সক্ষম হবে। এছাড়াও স্পাইওয়্যারটি Huawei ড্রাইভার, KakaoTalk এবং Tencent WeChat (Weixin) এর মতো কয়েকটি লক্ষ্যযুক্ত অ্যাপ্লিকেশন থেকে ডেটা সংগ্রহ করবে।
