গার্হস্থ্য বিড়ালছানা APT
ডোমেস্টিক কিটেন এপিটি, এপিটি-সি-50 নামেও পরিচিত, একটি উন্নত ক্রমাগত হুমকি গ্রুপ যা বছরের পর বছর ধরে কাজ করছে। এই হ্যাকার সম্মিলিত কার্যকলাপের লক্ষণ দেখায় যে এটি ইরান সরকার দ্বারা রাষ্ট্রীয় পৃষ্ঠপোষকতা করা হচ্ছে। প্রকৃতপক্ষে, ডোমেস্টিক কিটেন এপিটি যে লক্ষ্যগুলির উপর দৃষ্টি নিবদ্ধ করেছে তার বেশিরভাগই ইরানী ভিন্নমতাবলম্বী বা ব্যক্তি যারা হ্যাকার গ্রুপের উপর নজরদারি করছে।
এই গবেষকদের দ্বারা প্রকাশিত তথ্য অনুসারে, গৃহপালিত বিড়ালছানা 2017 সালে তার কার্যকলাপ শুরু করে এবং বর্তমানে একাধিক চলমান আক্রমণ অভিযান রয়েছে। এখন পর্যন্ত গ্রুপটি 1200 টিরও বেশি আগ্রহী ব্যক্তিকে লক্ষ্য করেছে এবং প্রায় 600 সফল সংক্রমণ অর্জন করতে পেরেছে। নিহতদের প্রোফাইলে ভিন্নমতাবলম্বী, সাংবাদিক, অধিকারকর্মী, ইরানের কুর্দি সংখ্যালঘু এবং আরও অনেক কিছু অন্তর্ভুক্ত রয়েছে। টার্গেট করা ব্যক্তিরা তুরস্ক, মার্কিন যুক্তরাষ্ট্র, যুক্তরাজ্য, ইরান, পাকিস্তান এবং আফগানিস্তান 12টি বিভিন্ন দেশে ছড়িয়ে রয়েছে।
ডোমেস্টিক কিটেন এপিটি দ্বারা সম্পাদিত সর্বশেষ অপারেশনগুলি FurBall ম্যালওয়্যার নামে নজরদারি এবং ডেটা-হার্ভেস্টিং ম্যালওয়্যার স্থাপন করে ৷ থ্রেটিং টুলের প্রাথমিক ডেলিভারি বিভিন্ন ভেক্টরের মাধ্যমে অর্জন করা হয়। হ্যাকাররা তাদের অ্যাটাক চেইনের অংশ হিসেবে একটি ইরানি ব্লগ সাইট, টেলিগ্রাম চ্যানেল এবং এমনকি ম্যালওয়্যারের লিঙ্ক সম্বলিত এসএমএসও অন্তর্ভুক্ত করেছে। FurBall নিজেই একটি বৈধ অ্যাপ্লিকেশন হওয়ার ভান করে লুকিয়ে থাকার চেষ্টা করে। এটিকে 'VIPRE মোবাইল সিকিউরিটি' হিসাবে জাহির করতে দেখা গেছে, যা একটি নকল মোবাইল অ্যাপ্লিকেশন, তবে এর ছদ্মবেশের মধ্যে বৈধ গেম এবং ওয়ালপেপার অ্যাপ্লিকেশন যেমন Exotic Flowers এবং Iran Woman Ninja রয়েছে৷ FurBall ম্যালওয়্যারটি তেহরানে অবস্থিত একটি বাস্তব রেস্তোরাঁর জন্য অ্যাপ্লিকেশন হওয়ার ভান সনাক্ত করা হয়েছে৷
ডোমেস্টিক কিটেন এপিটি হল একটি হুমকি অভিনেতা যে সাইবারওয়ারফেয়ার অঙ্গনের অংশ হিসাবে নিজেকে প্রতিষ্ঠিত করেছে। সংস্থাগুলিকে উপলব্ধ IoC (সমঝোতার সূচক) অধ্যয়ন করে এবং তাদের প্রতিরক্ষা জোরদার করে গ্রুপের অপারেশনগুলির বিরুদ্ধে সতর্কতা অবলম্বন করা উচিত।
