Threat Database Advanced Persistent Threat (APT) গ্রুভ র‍্যানসমওয়্যার

গ্রুভ র‍্যানসমওয়্যার

গ্রুভ র‍্যানসমওয়্যারটি আর্থিকভাবে অনুপ্রাণিত হ্যাকারদের একটি অপেক্ষাকৃত নতুন গোষ্ঠী দ্বারা তৈরি করা হয়েছিল। এটি REvil গ্রুপের বিরুদ্ধে ইনফোসেক এজেন্সিগুলির পদক্ষেপের পরে বেশ কয়েকটি প্রতিষ্ঠিত র‍্যানসমওয়্যার গ্রুপ তাদের কার্যকলাপ জব্দ করার পরে আবির্ভূত হয়েছিল। যে দুটি হ্যাকার সংস্থা অন্ধকার হয়ে গিয়েছিল তা হল বাবুক এবং ডার্কসাইড । সংগৃহীত প্রমাণ অনুযায়ী, এটা বিশ্বাস করা হয় যে গ্রুভ র‍্যানসমওয়্যারে বাবুকের প্রাক্তন সদস্য রয়েছে।

গ্রুভ র‍্যানসমওয়্যার হ্যাকাররা একটি আন্ডারগ্রাউন্ড হ্যাকার ফোরামে একটি পোস্ট করে দৃশ্যে তাদের উপস্থিতি ঘোষণা করেছে, যেখানে গ্রুপটি নিজেকে 'আক্রমনাত্মক আর্থিকভাবে প্রণোদিত অপরাধী সংগঠন' হিসেবে বর্ণনা করেছে। প্রকাশিত ইশতেহার অনুযায়ী, হ্যাকাররা শুধুমাত্র র‍্যানসমওয়্যার অপারেশনের মধ্যেই নিজেদের সীমাবদ্ধ রাখছে না, বরং বিভিন্ন অন্যায় অর্থ উপার্জনের পরিকল্পনার দিকে নজর রাখছে।

গ্রুভ র‍্যানসমওয়্যার গ্রুপের গৃহীত প্রধান পদক্ষেপগুলির মধ্যে একটি হল অর্ধ মিলিয়ন ফরটিনেট ভিপিএন SSL শংসাপত্র প্রকাশ করা আন্দাজ. তথ্য ফাঁসের মধ্যে 799টি ডিরেক্টরি এবং 86,941টি অনুমিতভাবে আপোস করা VPN সংযোগ রয়েছে৷ ভুক্তভোগীরা 74টি বিভিন্ন দেশে ছড়িয়ে পড়েছে যার মধ্যে 2,959টি মার্কিন যুক্তরাষ্ট্রে অবস্থিত

অতি সম্প্রতি, গ্রুভ র‍্যানসমওয়্যার একটি রাশিয়ান ফোরামে আরেকটি ব্লগ পোস্ট করেছে, যেখানে এটি মার্কিন যুক্তরাষ্ট্র এবং দেশটির পাবলিক সেক্টরে আক্রমণ শুরু করার জন্য অন্যান্য সমস্ত র্যানসমওয়্যার সংগঠনকে পদক্ষেপ নেওয়ার আহ্বান জানিয়েছে। একই সময়ে, গ্রোভার অন্যান্য হ্যাকারদের কাছে চাইনিজ স্বার্থের বিরুদ্ধে অভিযান এড়াতে আবেদন করে, কারণ চীন একদিন তাদের একমাত্র নিরাপদ আশ্রয়স্থল হয়ে উঠতে পারে। কৌতূহলজনকভাবে, এই ঘোষণাটি আরেকটি আইন প্রয়োগকারী অপারেশনের ঠিক পরে আসে যা REvil এর পরিকাঠামোকে ধ্বংস করে দেয়।

গ্রুভ র‍্যানসমওয়্যারের পোস্টটি অন্য কোনো সাইবার ক্রাইম সংস্থার আচরণকে প্রভাবিত করবে এবং মার্কিন কোম্পানি ও সংস্থাগুলির বিরুদ্ধে আক্রমণ বৃদ্ধির দিকে নিয়ে যাবে কিনা তা দেখার বিষয়।

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...