Threat Database Advanced Persistent Threat (APT) লোটাস ব্লসম এপিটি

লোটাস ব্লসম এপিটি

লোটাস ব্লুম এপিটি (অ্যাডভান্সড পারসিস্টেন্ট থ্রেট) একটি হ্যাকিং গ্রুপ যা চীন থেকে উদ্ভূত। এই APT ওরফে DRAGONFISH নামেও পরিচিত। ম্যালওয়্যার বিশেষজ্ঞরা 2015 সালে লোটাস ব্লুম হ্যাকিং গ্রুপটিকে প্রথম দেখেছিলেন৷ এই প্রথম দিকের প্রচারাভিযানে, লোটাস ব্লুম এপিটি তার লক্ষ্যগুলির বিরুদ্ধে এলিস ম্যালওয়্যার নামে পরিচিত একটি হ্যাকিং সরঞ্জাম স্থাপন করেছিল৷ লোটাস ব্লুম এপিটি সরকারী প্রতিষ্ঠান বা প্রতিরক্ষা ঠিকাদারদের অনুসরণ করে।

লোটাস ব্লুম এপিটি গত তিন বছরে সক্রিয় রয়েছে, বিশেষ করে - এই হ্যাকিং গ্রুপটি এই সময়সীমার মধ্যে 50 টিরও বেশি পৃথক আক্রমণ শুরু করেছে বলে জানা যায়। লোটাস ব্লুম এপিটি ফিলিপাইন, তাইওয়ান, হংকং, ইত্যাদিতে অবস্থিত সংস্থাগুলিকে লক্ষ্যবস্তু করেছে৷ লোটাস ব্লুম এপিটি দ্বারা সর্বাধিক ব্যবহৃত প্রচার পদ্ধতি হল স্পিয়ার-ফিশিং ইমেল৷ সাধারণত, প্রশ্নে থাকা ইমেলগুলিতে একটি দূষিত সংযুক্তি থাকবে, যা কার্যকর করার পরে, জনপ্রিয় সফ্টওয়্যার পরিষেবাগুলিতে পরিচিত দুর্বলতাগুলিকে কাজে লাগাবে৷ ভুয়া ইমেলগুলি খোলার জন্য ব্যবহারকারীদের প্রতারিত করতে, Lotus Bloom APT সমসাময়িক বিষয়গুলি ব্যবহার করবে, যা বিশ্বজুড়ে শিরোনাম হচ্ছে৷

তদ্ব্যতীত, দূষিত সংযুক্তিতে একটি ডিকয় ফাইলও থাকবে যা লক্ষ্যের মনোযোগ আকর্ষণ করার জন্য। প্রশ্নে থাকা ফাইলটি বৈধ বলে মনে হবে কারণ এটি উদ্দেশ্য অনুযায়ী কাজ করবে। যাইহোক, ব্যবহারকারী অজ্ঞাত থাকবেন যে আপাতদৃষ্টিতে ক্ষতিকারক ফাইলটি পটভূমিতে খারাপ কাজগুলি সম্পন্ন করছে।

Lotus Bloom APT-এর সবচেয়ে বেশি ব্যবহৃত হ্যাকিং টুল হল এলিস ম্যালওয়্যার। এই হুমকিটি পাঁচ বছরের বেশি পুরানো হওয়া সত্ত্বেও, লোটাস ব্লুম এপিটি এখনও এটির অনেক প্রচারে এটি ব্যবহার করছে। বছরের পর বছর ধরে, Lotus Bloom APT বিভিন্ন আপডেট এবং আপগ্রেড প্রবর্তন করে এলিস ম্যালওয়্যার উন্নত করার বিষয়টি নিশ্চিত করেছে। এলিস ম্যালওয়্যার স্যান্ডবক্স পরিবেশ এড়াতে সক্ষম, যা এই হুমকিটিকে নীরবে কাজ করতে এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের দ্বারা সনাক্তকরণ এড়াতে দেয়।

নিশ্চিত করুন যে আপনার পিসি একটি স্বনামধন্য অ্যান্টি-ভাইরাস সফ্টওয়্যার স্যুট দ্বারা সুরক্ষিত রয়েছে এবং আপনার সমস্ত অ্যাপ্লিকেশন নিয়মিত আপডেট করতে ভুলবেন না৷

চলমান

সর্বাধিক দেখা

লোড হচ্ছে...