TinyFluff Backdoor
साइबर क्रिमिनल संगठन, जिसे इन्फोसेक के शोधकर्ताओं ने OldGremlin के रूप में ट्रैक किया है, वापस आ गया है। यह विशेष खतरा अभिनेता एक बार फिर से निष्क्रियता में जाने से पहले कम लेटना और केवल कुछ धमकी भरे अभियानों को अंजाम देना पसंद करता है। फिर भी, समूह बेहद परिष्कृत है और इसके हमलों की सावधानीपूर्वक योजना बनाई, निष्पादित और बंद कर दिया गया है। OldGremlin की विशिष्ट विशेषताओं में यह तथ्य है कि इसके शिकार हमेशा रूसी व्यवसाय होते हैं और यह अपने अंतिम रैंसमवेयर पेलोड को वितरित करने के लिए कस्टम-निर्मित पिछले दरवाजे के खतरों का उपयोग करता है। यह ध्यान दिया जाना चाहिए कि एक पुष्ट मामले में, समूह ने अपने पीड़ितों से $ 3 मिलियन की फिरौती मांगी, जो लगातार सक्रिय रहने की तात्कालिकता की कमी को समझा सकता है।
पिछले दरवाजे का विवरण
OldGremlin के नवीनतम संचालन में दो फ़िशिंग हमले शामिल हैं जो TinyFLuff Backdoor नामक एक नया पिछले दरवाजे का खतरा प्रदान करते हैं। TinyFluff एक पुराने OldGremlin पिछले दरवाजे के खतरे का एक संशोधित और अद्यतन संस्करण प्रतीत होता है जिसे TinyNode के रूप में ट्रैक किया गया है। Group-IB के शोधकर्ताओं ने TinyFluff के दो अलग-अलग वेरिएंट देखे हैं। पहले वाला अधिक जटिल है जबकि हाल के संस्करण को फ्लाई पर उपयोग की सुविधा के लिए सुव्यवस्थित और सरल बनाया गया है। भविष्य के किसी भी हमले के लिए पिछले दरवाजे के खतरे को और अधिक अनुकूलित किए जाने की संभावना है।
TinyFluff एक Node.js दुभाषिया लॉन्च करेगा और हैकर्स को भंग किए गए उपकरणों तक पहुंच प्रदान करेगा। हालांकि, पूरी तरह से सक्रिय होने से पहले, खतरा वर्चुअलाइजेशन या परीक्षण वातावरण के संकेतों के लिए समझौता किए गए सिस्टम की जांच करेगा। बाद में, TinyFluff हमले के ऑपरेशन के टोही चरण में आगे बढ़ेगा। पिछले दरवाजे से प्राप्त आदेश स्पष्ट पाठ रूप में आते हैं, जिससे साइबर सुरक्षा शोधकर्ता आसानी से उनकी जांच कर सकते हैं।
उनके निष्कर्षों के अनुसार, TinyFluff को सिस्टम की जानकारी, किसी भी कनेक्टेड ड्राइव और सिस्टम पर स्थापित प्लगिंग के बारे में जानकारी एकत्र करना शुरू करने का निर्देश दिया जा सकता है। कमांड निष्पादित करने के लिए खतरा cmd.exe शेल लॉन्च करने में भी सक्षम है। यह सिस्टम के ड्राइव पर विशिष्ट निर्देशिकाओं में निहित फाइलों के बारे में जानकारी प्राप्त कर सकता है। अंत में, TinyFluff Node.js दुभाषिया की गतिविधियों को समाप्त कर सकता है।
