IceApple Malware
थ्रेट एक्टर्स कम से कम 2021 से लक्षित हमलों की एक श्रृंखला में एक परिष्कृत पोस्ट-शोषण मैलवेयर ढांचे का उपयोग कर रहे हैं। मैलवेयर को क्राउडस्ट्राइक के खतरे के शिकार विभाग, फाल्कन ओवरवॉच टीम में साइबर सुरक्षा शोधकर्ताओं द्वारा IceApple के रूप में ट्रैक किया जा रहा है।
उनके निष्कर्षों के अनुसार, साइबर अपराधियों ने कई उद्योग क्षेत्रों - प्रौद्योगिकी, सरकार, और शैक्षणिक और कई भौगोलिक स्थानों में संस्थाओं को लक्षित किया है। हमले के अभियानों का संभावित लक्ष्य साइबर जासूसी और डेटा चोरी होना प्रतीत होता है। IceApple को एक विशिष्ट हैकर समूह के लिए जिम्मेदार नहीं ठहराया गया है, लेकिन इसका व्यवहार आमतौर पर चीन-गठबंधन, राज्य-प्रायोजित खतरे वाले अभिनेताओं से जुड़े संकेत दिखाता है।
तकनीकी जानकारी
IceApple ढांचा नेट-आधारित है और इसमें कम से कम 18 अलग-अलग खतरनाक मॉड्यूल शामिल हैं। यह माइक्रोसॉफ्ट एक्सचेंज सर्वर इंस्टेंस पर तैनात पाया गया है, लेकिन इंटरनेट सूचना सेवाओं (आईआईएस) वेब अनुप्रयोगों पर चलते समय यह उतना ही प्रभावी हो सकता है। वास्तव में, क्राउडस्ट्राइक ओवरवॉच के अनुसार, मैलवेयर विकसित करने वाले साइबर अपराधियों को आईआईएस सॉफ्टवेयर के आंतरिक कामकाज के बारे में व्यापक और गहन ज्ञान होना चाहिए।
इस ज्ञान का उदाहरण IceApple की डिटेक्शन-चोरी तकनीक में दिया गया है। भंग सिस्टम पर खतरे के पदचिह्न को कम करने के लिए विभिन्न मॉड्यूल मेमोरी में चलाए जाते हैं। इसके अलावा, IceApple असेंबली फ़ाइलों को बनाकर सिस्टम के प्राकृतिक वातावरण के साथ मिश्रित होता है जो पहली नज़र में IIS वेब सर्वर द्वारा वैध रूप से उत्पन्न होते प्रतीत होते हैं।
धमकी देने वाले मॉड्यूल
IceApple की कार्यक्षमता परिनियोजित मॉड्यूल पर निर्भर है। पहचाने गए 18 मॉड्यूल में से प्रत्येक को एक विशेष कार्य करने के लिए डिज़ाइन किया गया है, जिसमें क्रेडेंशियल एकत्र करना, फ़ाइलों और निर्देशिकाओं को हटाकर फ़ाइल सिस्टम में हेरफेर करना और गोपनीय और मूल्यवान डेटा का बहिष्करण शामिल है। वास्तव में, एकल फ़ाइल एक्सफ़िल्टरेशन के लिए एक मॉड्यूल है, और एक समय में कई फ़ाइलों को एन्क्रिप्ट करने, संपीड़ित करने और अपलोड करने में सक्षम एक अलग है। सुरक्षा विशेषज्ञों ने चेतावनी दी है कि IceApple अभी भी सक्रिय विकास के अधीन है, और अतिरिक्त मॉड्यूल की शुरूआत के माध्यम से इसकी क्षमताओं का और भी विस्तार किया जा सकता है।
