Threat Database Malware Apostle Malware

Apostle Malware

एपोस्टल मालवेयर एक कस्टम-निर्मित मैलवेयर खतरा है जो हाल ही में स्थापित एग्रियस एपीटी (एडवांस्ड पर्सिस्टेंट थ्रेट) समूह के लिए जिम्मेदार है। प्रेरित का मुख्य उद्देश्य भंग प्रणालियों को यथासंभव अधिक से अधिक व्यवधान और क्षति पहुंचाना है। यह खतरा एग्रीस समूह द्वारा तैनात एक अन्य मैलवेयर टूल के साथ महत्वपूर्ण समानताएं रखता है - IPsec हेल्पर नामक एक पिछले दरवाजे। दोनों धमकी देने वाले उपकरण .NET में लिखे गए हैं, कार्यों को साझा करते हैं, और कार्यों को लगभग समान तरीके से निष्पादित करते हैं।

हैकर्स ने प्रेरित को 'वाइपर एक्शन' के रूप में लेबल किया और यह वास्तव में खतरे का इरादा व्यवहार था। मैलवेयर को लक्ष्य के विरुद्ध तैनात किया गया था लेकिन इसके कोड में आंतरिक तर्क दोष के कारण पीड़ित के डेटा को मिटाने में विफल रहा। हालांकि, बाद के कार्यों में, बग को न केवल प्रेरित ने ठीक किया था; इसे एक शक्तिशाली रैंसमवेयर खतरे में बदल दिया गया, इस प्रक्रिया में इसकी वाइपर कार्यक्षमता खो गई।

प्रेरित के विकसित संस्करण का उपयोग संयुक्त अरब अमीरात में एक राष्ट्र-स्वामित्व वाली सुविधा के खिलाफ हमले में किया गया था। हालांकि इस खतरे ने रैंसमवेयर खतरों में पाई जाने वाली विशिष्ट शर्तों के साथ फिरौती का नोट छोड़ा था, लेकिन शोधकर्ताओं का मानना है कि यह सिर्फ एक मोर्चा है। सभी संभावना में, एग्रीस एपीटी एक आर्थिक रूप से प्रेरित अभिनेता नहीं है, इसलिए रैंसमवेयर कोण उनके वास्तविक इरादों को छिपाने के लिए है। हालांकि अभी तक कोई ठोस लिंक नहीं मिला है, लेकिन हैकर समूह ईरान से संबद्ध प्रतीत होता है और इसके मुख्य लक्ष्य इजरायली संस्थाएं हैं।

रुझान

सबसे ज्यादा देखा गया

लोड हो रहा है...