গ্রাফিরন ম্যালওয়্যার
রাশিয়ার সাথে সম্পর্কযুক্ত একটি অত্যাধুনিক হুমকি অভিনেতা ইউক্রেনে লক্ষ্যবস্তু সাইবার আক্রমণে নতুন হুমকি সফ্টওয়্যার মোতায়েন করার সন্ধান পাওয়া গেছে। সাইবার সিকিউরিটি বিশেষজ্ঞদের দ্বারা ইনফোস্টেলার হুমকিকে গ্রাফিরন হিসাবে ট্র্যাক করা হয়েছে। ম্যালওয়্যারের পিছনে থাকা গুপ্তচর গোষ্ঠীটি নোডারিয়া নামে পরিচিত এবং CERT-UA (ইউক্রেনের কম্পিউটার ইমার্জেন্সি রেসপন্স টিম) দ্বারা পর্যবেক্ষণ করা হয়, যারা এটিকে UAC-0056 হিসাবে ট্যাগ করেছে৷
গো প্রোগ্রামিং ভাষায় লেখা, গ্রাফিরন ম্যালওয়্যারটি সংক্রামিত মেশিনগুলি থেকে সিস্টেমের তথ্য এবং শংসাপত্র থেকে শুরু করে স্ক্রিনশট এবং ফাইল পর্যন্ত প্রচুর পরিমাণে ডেটা সংগ্রহ করার জন্য ডিজাইন করা হয়েছে। এটি লক্ষণীয় যে গ্রাফিরন ইউক্রেনীয় লক্ষ্যবস্তুকে লক্ষ্য করে চলমান অভিযানের অংশ বলে মনে হচ্ছে। ইনফোসেক বিশেষজ্ঞদের একটি প্রতিবেদনে হুমকিমূলক অপারেশন এবং গ্রাফিরন ম্যালওয়্যার সম্পর্কে বিশদ প্রকাশ করা হয়েছে।
একাধিক আক্রমণ প্রচারাভিযান Nodaria দায়ী
হ্যাকার গ্রুপ নোডারিয়া কমপক্ষে এপ্রিল 2021 থেকে সক্রিয় রয়েছে এবং ইউক্রেনে রাশিয়ার আক্রমণের পরে বেশ কয়েকটি প্রচারাভিযানে গ্রাফস্টিল এবং গ্রিমপ্ল্যান্টের মতো কাস্টম ব্যাকডোর মোতায়েন করার জন্য পরিচিত। কিছু অনুপ্রবেশ পোস্ট-শোষণের জন্য কোবাল্ট স্ট্রাইক বীকনের ব্যবহার অন্তর্ভুক্ত করেছে। CERT-UA প্রথম জানুয়ারী 2022 সালে তাদের কার্যকলাপ সনাক্ত করে, যেখানে তারা সরকারি সংস্থার বিরুদ্ধে বর্শা-ফিশিং আক্রমণে SaintBot এবং OutSteel ম্যালওয়্যার ব্যবহার করছে। একই সময়ে ইউক্রেনীয় সংস্থাগুলিকে লক্ষ্য করে 'হুইস্পারগেট' বা ' পেওয়াইপ ' নামে পরিচিত ধ্বংসাত্মক ডেটা ওয়াইপার আক্রমণের সাথেও হ্যাকারদের যুক্ত করা হয়েছে। Nodaria হ্যাকারদের ট্র্যাক করা অন্যান্য নামগুলির মধ্যে রয়েছে DEV-0586, TA471 এবং UNC2589৷
গ্রাফিরন ম্যালওয়্যার ক্ষমতা
নোদারিয়ার অস্ত্রাগারে যোগদানের জন্য গ্রাফিরন হল নতুন হুমকির হাতিয়ার। এটি হ্যাকারদের আগের ম্যালওয়্যার গ্রাফস্টিলের একটি উন্নত সংস্করণ। একবার এটি লক্ষ্যযুক্ত ডিভাইসে অনুপ্রবেশ করলে, Graphiron শেল কমান্ড চালাতে পারে এবং ফাইল, বিবরণ, স্ক্রিনশট এবং SSH কী সহ সিস্টেম থেকে তথ্য সংগ্রহ করতে পারে। এটি Go সংস্করণ 1.18 (মার্চ 2022 এ প্রকাশিত) ব্যবহারের জন্যও আলাদা।
প্রমাণ থেকে জানা যায় যে Graphiron প্রাথমিকভাবে অক্টোবর 2022 থেকে আক্রমণে ব্যবহার করা হয়েছিল এবং কমপক্ষে 2023 সালের জানুয়ারির মাঝামাঝি পর্যন্ত সক্রিয় ছিল। সংক্রমণ চেইন বিশ্লেষণ করার পরে, একটি দ্বি-পর্যায়ের প্রক্রিয়া আবিষ্কৃত হয়েছিল যাতে একটি ডাউনলোডারকে Graphiron ম্যালওয়্যার ধারণকারী একটি এনক্রিপ্ট করা পেলোড পুনরুদ্ধার করতে নিযুক্ত করা হয়। একটি দূরবর্তী সার্ভার থেকে।
