KTLVdoor ਪਿਛਲਾ ਦਰਵਾਜ਼ਾ

ਅਰਥ ਲੁਸਕਾ ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਚੀਨੀ ਬੋਲਣ ਵਾਲੇ ਧਮਕੀ ਸਮੂਹ ਨੂੰ ਚੀਨ ਵਿੱਚ ਇੱਕ ਅਣਦੱਸੀ ਵਪਾਰਕ ਕੰਪਨੀ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਸਾਈਬਰ ਹਮਲੇ ਵਿੱਚ KTLVdoor ਨਾਮਕ ਇੱਕ ਨਵਾਂ ਬੈਕਡੋਰ ਤਾਇਨਾਤ ਕਰਨ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਹੈ। ਗੋਲਾਂਗ ਵਿੱਚ ਵਿਕਸਿਤ ਕੀਤੇ ਗਏ ਇਸ ਨਵੇਂ-ਨਵੇਂ ਮਾਲਵੇਅਰ ਨੂੰ ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਿੰਡੋਜ਼ ਅਤੇ ਲੀਨਕਸ ਦੋਵਾਂ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ, ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

KTLVdoor ਵਿੱਚ ਭਾਰੀ ਗੁੰਝਲਦਾਰਤਾ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਵੱਖ-ਵੱਖ ਸਿਸਟਮ ਉਪਯੋਗਤਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਦਿੰਦਾ ਹੈ। ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਫਾਈਲ ਹੇਰਾਫੇਰੀ, ਕਮਾਂਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਅਤੇ ਰਿਮੋਟ ਪੋਰਟ ਸਕੈਨਿੰਗ ਸਮੇਤ ਬਹੁਤ ਸਾਰੀਆਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਜਾਇਜ਼ ਸਾਧਨਾਂ ਦੀ ਨਕਲ ਕਰਨਾ

KTLVdoor sshd, Java, SQLite, bash, ਅਤੇ edr-ਏਜੰਟ ਸਮੇਤ ਕਈ ਟੂਲਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਮਾਸਕਰੇਡ ਕਰਦਾ ਹੈ। ਮਾਲਵੇਅਰ ਨੂੰ ਜਾਂ ਤਾਂ ਇੱਕ ਡਾਇਨਾਮਿਕ-ਲਿੰਕ ਲਾਇਬ੍ਰੇਰੀ (.dll) ਜਾਂ ਇੱਕ ਸਾਂਝੀ ਵਸਤੂ (.so) ਵਜੋਂ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।

ਇਸ ਗਤੀਵਿਧੀ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪਹਿਲੂ 50 ਤੋਂ ਵੱਧ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C&C) ਸਰਵਰਾਂ ਦੀ ਪਛਾਣ ਹੈ, ਜੋ ਸਾਰੇ ਚੀਨੀ ਕੰਪਨੀ ਅਲੀਬਾਬਾ ਦੁਆਰਾ ਹੋਸਟ ਕੀਤੇ ਗਏ ਹਨ। ਇਹਨਾਂ ਸਰਵਰਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਮਾਲਵੇਅਰ ਰੂਪਾਂ ਨਾਲ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਹੋਰ ਚੀਨੀ ਖਤਰੇ ਦੇ ਅਦਾਕਾਰਾਂ ਨਾਲ ਸਾਂਝੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ।

ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰ ਕਈ ਸਾਲਾਂ ਤੋਂ ਸਰਗਰਮ ਹਨ

ਅਰਥ ਲੂਸਕਾ ਘੱਟੋ-ਘੱਟ 2021 ਤੋਂ ਸਰਗਰਮ ਹੈ, ਜੋ ਕਿ ਏਸ਼ੀਆ, ਆਸਟ੍ਰੇਲੀਆ, ਯੂਰਪ ਅਤੇ ਉੱਤਰੀ ਅਮਰੀਕਾ ਵਿੱਚ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਖੇਤਰ ਦੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ ਸਾਈਬਰ ਹਮਲੇ ਕਰ ਰਿਹਾ ਹੈ। ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਸਮੂਹ ਵਿੱਚ ਰੈੱਡਹੋਟਲ ਅਤੇ ਏਪੀਟੀ 27 (ਜਿਸ ਨੂੰ ਬਡਵਰਮ, ਐਮਿਸਰੀ ਪਾਂਡਾ ਅਤੇ ਆਇਰਨ ਟਾਈਗਰ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਹੋਰ ਘੁਸਪੈਠ ਸੈੱਟਾਂ ਨਾਲ ਕੁਝ ਰਣਨੀਤਕ ਸਮਾਨਤਾਵਾਂ ਹਨ।

ਗਰੁੱਪ ਦਾ ਨਵੀਨਤਮ ਮਾਲਵੇਅਰ, KTLVdoor, ਬਹੁਤ ਜ਼ਿਆਦਾ ਗੁੰਝਲਦਾਰ ਹੈ। ਇਹ ਇਸਦਾ ਨਾਮ ਇਸਦੀ ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ ਪਾਏ ਗਏ 'KTLV' ਲੇਬਲ ਵਾਲੇ ਮਾਰਕਰ ਤੋਂ ਲਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਇਸਦੇ ਸੰਚਾਲਨ ਲਈ ਲੋੜੀਂਦੇ ਵੱਖ-ਵੱਖ ਮਾਪਦੰਡ ਸ਼ਾਮਲ ਹਨ, ਜਿਵੇਂ ਕਿ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C&C) ਸਰਵਰ ਜਿਸ ਨਾਲ ਇਹ ਜੁੜਦਾ ਹੈ।

ਬਹੁਤ ਸਾਰੇ ਅਣਜਾਣ ਅਜੇ ਵੀ ਬਾਕੀ ਹਨ

ਇੱਕ ਵਾਰ ਐਕਟੀਵੇਟ ਹੋਣ 'ਤੇ, ਮਾਲਵੇਅਰ ਵਾਰ-ਵਾਰ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C&C) ਸਰਵਰ ਨਾਲ ਸੰਪਰਕ ਕਰਦਾ ਹੈ, ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ ਹੋਰ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਉਡੀਕ ਕਰਦਾ ਹੈ। ਇਹ ਵੱਖ-ਵੱਖ ਕਮਾਂਡਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਫਾਈਲਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨਾ ਅਤੇ ਅਪਲੋਡ ਕਰਨਾ, ਫਾਈਲ ਸਿਸਟਮ ਦੀ ਗਿਣਤੀ ਕਰਨਾ, ਇੱਕ ਇੰਟਰਐਕਟਿਵ ਸ਼ੈੱਲ ਸ਼ੁਰੂ ਕਰਨਾ, ਸ਼ੈੱਲਕੋਡ ਚਲਾਉਣਾ, ਅਤੇ ScanTCP, ScanRDP, DialTLS, ScanPing, ਅਤੇ ScanWeb ਵਰਗੇ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਕੈਨ ਕਰਨਾ।

ਹਾਲਾਂਕਿ, ਮਾਲਵੇਅਰ ਨੂੰ ਕਿਵੇਂ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੀ ਇਹ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਹੋਰ ਟੀਚਿਆਂ ਦੇ ਵਿਰੁੱਧ ਵਰਤਿਆ ਗਿਆ ਹੈ, ਇਸ ਬਾਰੇ ਵੇਰਵੇ ਅਸਪਸ਼ਟ ਹਨ।

ਜਦੋਂ ਕਿ ਧਰਤੀ ਲੁਸਕਾ ਇਸ ਨਵੇਂ ਸਾਧਨ ਨੂੰ ਵਰਤਦਾ ਹੈ, ਇਸਦੀ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਇਸਦੀ ਵਰਤੋਂ ਚੀਨੀ ਬੋਲਣ ਵਾਲੇ ਹੋਰ ਖ਼ਤਰੇ ਦੇ ਅਦਾਕਾਰਾਂ ਦੁਆਰਾ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਤੱਥ ਕਿ ਸਾਰੇ C&C ਸਰਵਰ ਅਲੀਬਾਬਾ, ਇੱਕ ਚੀਨੀ ਪ੍ਰਦਾਤਾ ਦੇ IP ਪਤਿਆਂ 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਗਏ ਸਨ, ਨੇ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਇਹ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਲਈ ਅਗਵਾਈ ਕੀਤੀ ਹੈ ਕਿ ਮਾਲਵੇਅਰ ਅਤੇ ਇਸਦਾ C&C ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਨਵੇਂ ਟੂਲਸ ਲਈ ਸ਼ੁਰੂਆਤੀ ਟੈਸਟਿੰਗ ਪੜਾਅ ਦਾ ਹਿੱਸਾ ਹੋ ਸਕਦਾ ਹੈ।

ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਦੀਆਂ ਧਮਕੀਆਂ ਪੀੜਤਾਂ ਨੂੰ ਗੰਭੀਰ ਨਤੀਜੇ ਭੁਗਤਦੀਆਂ ਹਨ

ਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਗੰਭੀਰ ਖ਼ਤਰੇ ਪੈਦਾ ਕਰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਆਮ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਛੱਡ ਕੇ, ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ, ਗੁਪਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਨਾਲ ਜੁੜੇ ਕੁਝ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਖਤਰਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਸਥਾਈ ਨਿਯੰਤਰਣ : ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕ ਸਿਸਟਮ ਤੱਕ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਅਕਸਰ ਅਣਪਛਾਤੇ। ਇਹ ਨਿਰੰਤਰ ਪਹੁੰਚ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਮੇਂ ਦੇ ਨਾਲ ਸਿਸਟਮ ਦੀ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਅਤੇ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਖ਼ਤਰੇ ਨੂੰ ਹਟਾਉਣਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ।
• ਡੇਟਾ ਚੋਰੀ : ਹਮਲਾਵਰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਜਿਵੇਂ ਕਿ ਵਿੱਤੀ ਡੇਟਾ, ਬੌਧਿਕ ਸੰਪੱਤੀ, ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਗੁਪਤ ਸੰਚਾਰਾਂ ਦੀ ਕਟਾਈ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਕੱਟੇ ਗਏ ਡੇਟਾ ਨੂੰ ਵੇਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਧੋਖਾਧੜੀ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਪਛਾਣ ਦੀ ਚੋਰੀ ਜਾਂ ਜਾਸੂਸੀ ਸਮੇਤ ਹੋਰ ਹਮਲਿਆਂ ਲਈ ਅਗਵਾਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• ਨੈੱਟਵਰਕ ਸ਼ੋਸ਼ਣ : ਇੱਕ ਵਾਰ ਅੰਦਰ ਜਾਣ 'ਤੇ, ਇੱਕ ਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਇੱਕ ਨੈਟਵਰਕ ਵਿੱਚ ਬਾਅਦ ਵਿੱਚ ਫੈਲ ਸਕਦਾ ਹੈ, ਹੋਰ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਹਮਲੇ ਦੇ ਦਾਇਰੇ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ। ਇਸ ਨਾਲ ਪੂਰਾ ਨੈੱਟਵਰਕ ਸਮਝੌਤਾ ਹੋ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਕਈ ਸਿਸਟਮਾਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ।
• ਹੋਰ ਮਾਲਵੇਅਰ ਦੀ ਡਿਲਿਵਰੀ : ਬੈਕਡੋਰਸ ਨੂੰ ਵਾਧੂ ਮਾਲਵੇਅਰ, ਜਿਵੇਂ ਕਿ ਰੈਨਸਮਵੇਅਰ, ਸਪਾਈਵੇਅਰ, ਜਾਂ ਕੀਲੌਗਰਸ ਲਈ ਡਿਲੀਵਰੀ ਵਿਧੀ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਹੋਰ ਨੁਕਸਾਨ ਅਤੇ ਵਿਘਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।
• ਸਿਸਟਮ ਦੀ ਹੇਰਾਫੇਰੀ ਅਤੇ ਭੰਨਤੋੜ : ਹਮਲਾਵਰ ਸੰਕਰਮਿਤ ਸਿਸਟਮ 'ਤੇ ਕਮਾਂਡਾਂ ਚਲਾ ਸਕਦੇ ਹਨ, ਸੰਰਚਨਾ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹਨ, ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣ ਜਾਂ ਖਰਾਬ ਕਰ ਸਕਦੇ ਹਨ, ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਨਾਜ਼ੁਕ ਸੇਵਾਵਾਂ ਨੂੰ ਵਿਗਾੜ ਸਕਦੇ ਹਨ। ਉਦਯੋਗਿਕ ਜਾਂ ਸਰਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇਸ ਨਾਲ ਸੰਚਾਲਨ ਜਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਗੰਭੀਰ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
• ਰਿਮੋਟ ਨਿਗਰਾਨੀ ਅਤੇ ਨਿਯੰਤਰਣ : ਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਚੁੱਪਚਾਪ ਗਤੀਵਿਧੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ, ਕੀਸਟ੍ਰੋਕ ਰਿਕਾਰਡ ਕਰਨ, ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਲੌਗ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਨਿਗਰਾਨੀ ਦਾ ਇਹ ਪੱਧਰ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰ ਨੂੰ ਬਿਨਾਂ ਪਛਾਣ ਕੀਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦਾ ਵਾਧਾ : ਹਮਲਾਵਰ ਅਕਸਰ ਸਿਸਟਮ ਉੱਤੇ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਪੂਰਾ ਪ੍ਰਬੰਧਕੀ ਨਿਯੰਤਰਣ ਦਿੰਦੇ ਹਨ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਜਾਇਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਈ ਨਿਯੰਤਰਣ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨਾ ਲਗਭਗ ਅਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ।

ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਇੱਕ ਗੰਭੀਰ ਖਤਰਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਲਈ, ਸਿਸਟਮਾਂ ਤੱਕ ਲੁਕਵੀਂ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਡੇਟਾ ਚੋਰੀ ਕਰਨ, ਮਾਲਵੇਅਰ ਫੈਲਾਉਣ, ਸੰਚਾਲਨ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ, ਅਤੇ ਸਮੁੱਚੇ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ, ਇਹ ਸਭ ਕੁਝ ਖੋਜਣ ਅਤੇ ਮਿਟਾਉਣਾ ਮੁਸ਼ਕਲ ਰਹਿੰਦਾ ਹੈ।