Higaisa APT
Higaisa APT (Advanced Persistent Threat) एक ह्याकिङ समूह हो, जुन सम्भवतः कोरियाली प्रायद्वीपबाट उत्पन्न भएको हो। Higaisa ह्याकिङ समूहको पहिलो पटक २०१९ मा व्यापक रूपमा अध्ययन गरिएको थियो। यद्यपि, मालवेयर विश्लेषकहरू विश्वास गर्छन् कि Higaisa APT ले पहिलो पटक २०१६ मा सञ्चालन गर्न थालेको थियो तर सन् २०१९ सम्म साइबर सुरक्षाको क्षेत्रमा विशेषज्ञहरूको ध्यान आकर्षित गर्नबाट जोगिन सफल भएको छ। Higaisa APT ले दुवैको उपयोग गरेको देखिन्छ। उपकरण, साथै जस्तै लोकप्रिय सार्वजनिक रूपमा उपलब्ध धम्की हैकिंग अनुकूल बनाइएको PlugX मुसा (दूर पहुँच ट्रोजन) र Gh0st मुसा ।
हिगाइसा ह्याकिङ समूहले मालवेयर वितरण गर्न मुख्यतया स्पियर-फिसिङ इमेल अभियानहरूमा भर परेको छ। सुरक्षा अनुसन्धानकर्ताहरूका अनुसार, Higaisa APT को पछिल्लो अपरेसनहरू मध्ये एउटामा, प्रयोग गरिएको संक्रमण भेक्टर खराब .LNK फाइलहरू थिए। तिनीहरूको पछिल्लो अभियानका .LNK फाइलहरूलाई हानिरहित फाइलहरू जस्तै परीक्षाको नतिजा, CV, जागिर प्रस्तावहरू, इत्यादिको रूपमा मास्क गरिएको थियो। यस वर्षको सुरुमा, Higaisa ह्याकिङ समूहले भ्रष्ट .LNK फाइलहरूलाई आफ्नो लक्ष्यमा प्रचार गर्न COVID-19-विषयमा आधारित इमेलहरू प्रयोग गर्यो।
यदि प्रयोगकर्ता Higaisa APT द्वारा ठगिएको छ र दूषित फाइल खोल्छ भने, तिनीहरूले सामान्य बाहिर केहि पनि याद नगर्न सक्छन्। किनभने यो ह्याकिङ समूहले डिकोय फाइलहरू प्रयोग गर्दछ जसले प्रयोगकर्ताको ध्यान खिच्ने र तिनीहरूको प्रणाली भंग भएको थाहा पाउनबाट रोक्छ। खराब .LNK फाइलमा आदेशहरूको सूची छ, जुन यसले पृष्ठभूमिमा चुपचाप कार्यान्वयन गर्नेछ। आदेश सूचीले खतरालाई अनुमति दिनेछ:
- सम्झौता गरिएको होस्टमा %APPDATA% डाइरेक्टरीमा यसको फाइलहरू रोप्नुहोस्।
- LNK फाइलबाट डाटा डिक्रिप्ट र डिकम्प्रेस गर्नुहोस्।
- संक्रमित प्रणालीको 'डाउनलोडहरू' फोल्डरमा JavaScript फाइल रोप्नुहोस् र त्यसपछि यसलाई कार्यान्वयन गर्नुहोस्।
अर्को, JavaScript फाइलले आदेशहरूको सेट चलाउँछ भनेर सुनिश्चित गर्नेछ, जसले आक्रमणकारीहरूलाई संक्रमित होस्ट र यसको नेटवर्क सेटिङहरू बारे डाटा प्राप्त गर्न अनुमति दिनेछ। अर्को, खराब .LNK फाइलबाट अनप्याक गरिएका फाइलहरू मध्ये एउटा कार्यान्वयन गरिनेछ। प्रश्नमा रहेको JavaScript फाइलले यो पनि सुनिश्चित गर्दछ कि खतराले होस्टमा निरन्तरता प्राप्त गर्छ ताकि यसलाई रिबुट गर्दा कार्यान्वयन गरिनेछ।
तपाईंको प्रणालीलाई साइबर आक्रमणहरूबाट जोगाउन, एक सम्मानित, आधुनिक एन्टिभाइ-रस अनुप्रयोगमा लगानी गर्न सल्लाह दिइन्छ।
