Logtu
Logtu হল ছয়টি ম্যালওয়্যার হুমকির মধ্যে একটি যা আফগানিস্তানের পাশাপাশি একাধিক পূর্ব ইউরোপীয় দেশগুলিতে পাবলিক প্রতিষ্ঠান এবং সামরিক উদ্যোগের বিরুদ্ধে ধারাবাহিক আক্রমণের অংশ হিসাবে মোতায়েন করা হয়েছে৷ এই হুমকিমূলক প্রচারাভিযানগুলিকে সাইবার নিরাপত্তা গবেষকরা TA428 হিসাবে ট্র্যাক করা একটি চীনা-সমর্থিত APT (অ্যাডভান্সড পারসিস্টেন্ট থ্রেট) গ্রুপের জন্য দায়ী। গবেষকদের মতে, হুমকি অভিনেতারা কয়েক ডজন লক্ষ্যের সাথে আপস করতে সক্ষম হয়েছে। হ্যাকাররা এমনকি তাদের কিছু ভুক্তভোগীর আইটি অবকাঠামো দখল করে নেয়, নিরাপত্তা সমাধান পরিচালনা করার জন্য ডিজাইন করা সিস্টেমের নিয়ন্ত্রণ লাভ করে।
TA428 বিশেষ স্পিয়ার-ফিশিং লোয়ার ইমেল তৈরি করেছে যাতে লক্ষ্যযুক্ত সত্তার সাথে প্রাসঙ্গিক ডেটা রয়েছে। কিছু ক্ষেত্রে, আক্রমণকারীরা এমন তথ্যও অন্তর্ভুক্ত করেছে যা সর্বজনীনভাবে উপলব্ধ নয়, যা সংগঠন লঙ্ঘনের প্রতি তাদের প্রতিশ্রুতি নির্দেশ করে। হ্যাকাররা লক্ষ্য বা তার কর্মচারীদের বিরুদ্ধে পূর্ববর্তী আক্রমণ থেকে, সেইসাথে নির্বাচিত ক্ষতিগ্রস্থদের সাথে ঘনিষ্ঠভাবে কাজ করা আপোসকৃত কোম্পানি থেকে তথ্য সংগ্রহ করেছে৷ ফিশিং ইমেলগুলি অস্ত্রযুক্ত মাইক্রোসফ্ট ওয়ার্ড নথি বহন করে যা নির্বিচারে চালানোর জন্য CVE-2017-11882 দুর্বলতাকে কাজে লাগাতে পারে৷ কোড
Logtu বিস্তারিত
TA428 দ্বারা বাদ দেওয়া ছয়টি ম্যালওয়্যার হুমকির মধ্যে Logtu অন্যতম। একই APT গোষ্ঠীর দ্বারা সম্পাদিত হয়েছে বলে বিশ্বাস করা পূর্ববর্তী আক্রমণগুলিতে এটি একটি হুমকি। হুমকিতে উল্লেখযোগ্য পরিবর্তন হয়েছে, সাম্প্রতিক সংস্করণগুলি গতিশীল আমদানি এবং XOR এনক্রিপ্ট করা ফাংশন নামের ব্যবহারের মাধ্যমে সনাক্তকরণ এড়ায়। লঙ্ঘিত ডিভাইসে এর স্থাপনার অংশ হিসাবে, Logtu একটি প্রক্রিয়া ফাঁপা করার কৌশল ব্যবহার করে যা একটি সিস্টেমের পরিবর্তে একটি দূষিত লাইব্রেরিকে একটি বৈধ সফ্টওয়্যার প্রক্রিয়াতে লোড করে।
একবার সম্পূর্ণরূপে সক্রিয় হয়ে গেলে, Logtu বিস্তৃত অনুপ্রবেশকারী ফাংশন সম্পাদন করতে পারে। এটি নির্বাচিত ফাইলগুলিতে ডেটা লিখতে পারে, ফাইলগুলি সরাতে পারে, ফাইলের তথ্য প্রাপ্ত করতে এবং বের করতে পারে, প্রোগ্রাম চালু করতে এবং প্রক্রিয়াগুলি তৈরি করতে, স্ক্রিনশট তৈরি করতে, নিবন্ধিত পরিষেবাগুলির একটি তালিকা পেতে এবং নির্দিষ্ট পরিষেবাগুলি চালু করতে এবং আরও অনেক কিছু করতে পারে। হুমকিটি মূলত সাইবার গুপ্তচরবৃত্তির আক্রমণের লক্ষ্যের দিকে ইঙ্গিত করে নির্দিষ্ট ডেটা সংগ্রহের সাথে সম্পর্কিত।
