রাগনাটেলা RAT
Ragnatela RAT উন্নত ক্ষমতা সহ একটি নতুন রিমোট অ্যাক্সেস ট্রোজান। হুমকি বিশ্লেষণ করার পর, ইনফোসেক গবেষকরা নির্ধারণ করেছেন যে এটি পূর্বে পরিচিত BADNEWS RAT এর উপর ভিত্তি করে একটি নতুন রূপ। রাগনাটেলা একটি বৃহৎ পরিসরে অনুপ্রবেশকারী ক্ষমতার সাথে সজ্জিত যা আক্রমণকারীদের উভয় সাইবার-গুপ্তচরবৃত্তির স্কিম চালাতে বা তাদের বর্তমান উদ্দেশ্য অনুসারে আক্রমণকে বাড়িয়ে তুলতে দেয়। যেমন, RAT হল কী-লগিং এবং স্ক্রিন-ক্যাপচার রুটিন স্থাপন করতে, সিস্টেমে নির্বিচারে আদেশ কার্যকর করতে পারে, নির্বাচিত ফাইলগুলিকে লক্ষ্য করে এবং আক্রমণকারীদের কাছে প্রেরণ করতে পারে, অতিরিক্ত ভয়ঙ্কর পেলোড আনতে এবং শুরু করতে পারে এবং আরও অনেক কিছু।
রাগনাটেলা এবং প্যাচওয়ার্ক
Ragnatela RAT কে দায়ী করা হয় এবং প্রতিষ্ঠিত APT গ্রুপ প্যাচওয়ার্ক দ্বারা সম্পাদিত আক্রমণ অপারেশনের অংশ হিসেবে পর্যবেক্ষণ করা হয়। হুমকিটি লুকিয়ে রাখা হয়েছিল এবং অস্ত্রযুক্ত RTF নথির মাধ্যমে মোতায়েন করা হয়েছিল যা পাকিস্তানি কর্তৃপক্ষের সাথে জড়িত বলে জাহির করে লক্ষ্যবস্তু ক্ষতিগ্রস্তদের জন্য একটি প্রলোভন হিসাবে কাজ করেছিল।
প্যাচওয়ার্ক হ্যাকারদের ভারতের সাথে সম্পর্ক রয়েছে বলে মনে করা হয় এবং তারা সাধারণত ডেটা চুরি এবং সাইবার-গুপ্তচরবৃত্তির সাথে জড়িত। ইনফোসেক সম্প্রদায় এই গোষ্ঠীটিকে ড্রপিং এলিফ্যান্ট, চিনাস্ট্রেটস বা কুইল্টেড টাইগার নামেও ট্র্যাক করে। তাদের প্রচারাভিযান নভেম্বর থেকে ডিসেম্বর 2021-এর মধ্যে হয়েছিল এবং শুধুমাত্র রাগনাটেলা RAT-এর কারণে ইনফোসেক বিশেষজ্ঞদের দ্বারা উন্মোচিত হয়েছিল।
হ্যাকাররা নিজেদের কম্পিউটার রক্ষা করতে ব্যর্থ হয়েছে যথেষ্ট এবং RAT দ্বারা নিজেদের সংক্রামিত দুর্ঘটনাক্রমে. এই ঘটনাটি এই যুক্তিকে শক্তিশালী করে যে পূর্ব এশিয়ার এপিটিগুলি রাশিয়া বা উত্তর কোরিয়ার প্রতিপক্ষের তুলনায় কম পরিশীলিত স্তরে কাজ করছে।
শিকার এবং অতীত আক্রমণ
রাগনাটেলা অপারেশনের সময়, প্যাচওয়ার্ক বেশ কয়েকটি হাই-প্রোফাইল লক্ষ্যে আপস করতে সক্ষম হয়েছিল। এটি পাকিস্তানের প্রতিরক্ষা মন্ত্রকের পাশাপাশি আণবিক ওষুধ এবং জৈবিক বিজ্ঞানের ক্ষেত্রে কাজ করা বিভিন্ন বিশ্ববিদ্যালয়ের বেশ কয়েকজন অনুষদ সদস্যকে সংক্রামিত করেছে। নিহতরা ইউভিএএস ইউনিভার্সিটি, এসএইচইউ ইউনিভার্সিটি, করাচি এইচইজে রিসার্চ ইনস্টিটিউট এবং ইসলাম আবাদের ন্যাশনাল ডিফেন্স ইউনিভার্সিটির।
অতীতে, প্যাচওয়ার্ক সারা বিশ্ব থেকে সত্তাকে লক্ষ্য করেছে। 2018 সালের মার্চ মাসে, গ্রুপটি বেশ কয়েকটি ইউএস থিঙ্ক ট্যাঙ্কের বিরুদ্ধে একাধিক বর্শা-ফিশিং প্রচারণা চালায়, যখন 2016 সালে তারা একটি ইউরোপীয় সরকারী সংস্থার কর্মীদের অনুসরণ করেছিল। আবার 2018 সালে, প্যাচওয়ার্ক দক্ষিণ এশিয়ার একাধিক লক্ষ্যবস্তুর বিরুদ্ধে BADNEWS RAT বহনকারী দূষিত নথি নিয়োগ করেছে।
