APT41
APT41 (ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਥਰੇਟ) ਇੱਕ ਹੈਕਿੰਗ ਸਮੂਹ ਹੈ ਜੋ ਚੀਨ ਤੋਂ ਪੈਦਾ ਹੋਇਆ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਨੂੰ ਵਿੰਟੀ ਗਰੁੱਪ ਦੇ ਨਾਂ ਨਾਲ ਵੀ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਨਾਮ ਉਹਨਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਮਾਹਰਾਂ ਦੁਆਰਾ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਇਹ ਉਹਨਾਂ ਦੇ ਸਭ ਤੋਂ ਬਦਨਾਮ ਹੈਕਿੰਗ ਟੂਲ ਵਿੱਚੋਂ ਇੱਕ ਵਿਨਟੀ ਬੈਕਡੋਰ ਟਰੋਜਨ ਤੋਂ ਆਇਆ ਸੀ, ਜਿਸਨੂੰ ਪਹਿਲੀ ਵਾਰ 2011 ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ ਸੀ। ਇਹ ਹੈਕਿੰਗ ਸਮੂਹ ਜ਼ਿਆਦਾਤਰ ਵਿੱਤੀ ਤੌਰ 'ਤੇ ਪ੍ਰੇਰਿਤ ਜਾਪਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਮੁੱਖ ਤੌਰ 'ਤੇ ਗੇਮਿੰਗ ਉਦਯੋਗ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ
ਬਹੁਤੇ ਉੱਚ-ਪ੍ਰੋਫਾਈਲ ਹੈਕਿੰਗ ਸਮੂਹਾਂ ਦੇ ਉਲਟ ਜੋ ਬਹੁਤ ਮਹੱਤਵ ਵਾਲੇ ਉਦਯੋਗਾਂ ਜਿਵੇਂ ਕਿ ਫੌਜੀ, ਫਾਰਮਾਸਿਊਟੀਕਲ, ਊਰਜਾ, ਆਦਿ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ, ਵਿਨਟੀ ਗਰੁੱਪ ਗੇਮਿੰਗ ਉਦਯੋਗ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਦੇ ਪਿੱਛੇ ਜਾਣ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦਾ ਹੈ। ਇੱਥੋਂ ਤੱਕ ਕਿ ਉਹਨਾਂ ਦਾ ਪਹਿਲਾ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਹੈਕਿੰਗ ਟੂਲ, ਵਿਨਟੀ ਬੈਕਡੋਰ ਟਰੋਜਨ, ਇੱਕ ਔਨਲਾਈਨ ਗੇਮ ਲਈ ਇੱਕ ਜਾਅਲੀ ਅਪਡੇਟ ਦੁਆਰਾ ਪ੍ਰਚਾਰਿਆ ਗਿਆ ਸੀ, ਜੋ ਉਸ ਸਮੇਂ ਬਹੁਤ ਮਸ਼ਹੂਰ ਸੀ। ਇਸ ਖਤਰੇ ਦਾ ਪਰਦਾਫਾਸ਼ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਜ਼ਿਆਦਾਤਰ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਕਿ ਗੇਮ ਦੇ ਡਿਵੈਲਪਰ ਖਿਡਾਰੀਆਂ ਬਾਰੇ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਵਿਨਟੀ ਟ੍ਰੋਜਨ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇਹ ਅਫਵਾਹਾਂ ਜਲਦੀ ਹੀ ਅਲੋਪ ਹੋ ਗਈਆਂ ਕਿਉਂਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਵਿਨਟੀ ਬੈਕਡੋਰ ਟਰੋਜਨ ਇੱਕ ਖਤਰਨਾਕ ਤੀਜੀ-ਧਿਰ ਦੇ ਅਦਾਕਾਰ ਨਾਲ ਸਬੰਧਤ ਹੈ।
ਟੂਲਸ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਅੱਪਡੇਟ ਕਰੋ
APT41 ਸਮੂਹ ਹੁਣ ਅੱਠ ਸਾਲਾਂ ਤੋਂ ਆਪਣੇ ਦਸਤਖਤ ਹੈਕਿੰਗ ਟੂਲ, ਵਿਨਟੀ ਟ੍ਰੋਜਨ ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ ਪਰ ਇੱਕ ਸਕਿੰਟ ਲਈ ਇਹ ਨਾ ਸੋਚੋ ਕਿ ਇਹ ਧਮਕੀ ਪੁਰਾਣੀ ਅਤੇ ਨੁਕਸਾਨਦੇਹ ਹੈ। ਬਿਲਕੁਲ ਨਹੀਂ, ਵਿਨਟੀ ਗਰੁੱਪ ਨੇ ਇਸ ਹੈਕਿੰਗ ਟੂਲ ਨੂੰ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਅਪਡੇਟ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਇਆ ਹੈ ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਇਹ ਮਾਲਵੇਅਰ ਮਾਹਰਾਂ ਤੋਂ ਇੱਕ ਕਦਮ ਅੱਗੇ ਰਹੇ। ਹੈਕਿੰਗ ਸਮੂਹ ਨੇ ਸਾਲਾਂ ਦੌਰਾਨ ਨਾ ਸਿਰਫ਼ ਆਪਣੇ ਟੂਲ ਨੂੰ ਹੋਰ ਹਥਿਆਰ ਬਣਾਇਆ ਹੈ ਬਲਕਿ ਇਹ ਵੀ ਯਕੀਨੀ ਬਣਾਇਆ ਹੈ ਕਿ ਵਿਨਟੀ ਬੈਕਡੋਰ ਟਰੋਜਨ ਆਪਣੀ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੇ ਘੱਟੋ-ਘੱਟ ਨਿਸ਼ਾਨਾਂ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ ਤਾਂ ਜੋ ਸੰਭਵ ਤੌਰ 'ਤੇ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਲੁਕਿਆ ਰਹੇ।
ਇਕੱਠੇ ਕੀਤੇ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ
APT41 ਹੈਕਿੰਗ ਗਰੁੱਪ ਦੇ ਟ੍ਰੇਡਮਾਰਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ, ਜੋ ਉਹ ਕੁਝ ਕੰਪਨੀਆਂ ਦੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਕੇ ਚੋਰੀ ਕਰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਇਹ ਪੂਰਾ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਉਸੇ ਸੈਕਟਰ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੀਆਂ ਮੁਹਿੰਮਾਂ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ। ਜਦੋਂ ਕਿ ਮਾਲਵੇਅਰ ਮਾਹਿਰ ਵਿਨਟੀ ਗਰੁੱਪ ਦੀ ਚਲਾਕੀ ਤੋਂ ਜਾਣੂ ਹਨ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਅਣਥੱਕ ਮਿਹਨਤ ਕਰ ਰਹੇ ਹਨ ਕਿ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਲੰਬੇ ਸਮੇਂ ਦੀ ਲੋੜ ਹੈ, ਇਸਲਈ ਵਿਨਟੀ ਗਰੁੱਪ ਦੀਆਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਅਕਸਰ ਬਿਨਾਂ ਕਿਸੇ ਰੁਕਾਵਟ ਦੇ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। .
APT41 ਸਮੂਹ ਦੇ ਸ਼ਸਤਰ ਵਿੱਚ ਕੁਝ ਹੋਰ ਟੂਲ ਹਨ BOOSTWRITE ਮਾਲਵੇਅਰ, ਪੋਰਟਰੀਯੂਜ਼ ਬੈਕਡੋਰ ਟਰੋਜਨ ਅਤੇ ਸ਼ੈਡੋਪੈਡ ਬੈਕਡੋਰ।
