NicRAT ਮਾਲਵੇਅਰ
Infosec ਮਾਹਿਰਾਂ ਨੇ ਇੱਕ ਹਮਲੇ ਦੀ ਮੁਹਿੰਮ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ ਜਿਸ ਵਿੱਚ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦੇ ਹੋਏ ਇੱਕ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਸਾਫਟਵੇਅਰ ਨੂੰ ਨਿਸਰੈਟ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਓਪਰੇਸ਼ਨ ਦਾ ਟੀਚਾ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬੋਟਨੈੱਟ ਵਿੱਚ ਜੋੜਨਾ ਹੈ। ਇਹ ਹਮਲੇ ਦੱਖਣੀ ਕੋਰੀਆ ਦੇ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹਨ ਅਤੇ ਮਾਲਵੇਅਰ ਨੂੰ ਫੈਲਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਭੇਸ ਵਰਤਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ Microsoft Windows ਵਰਗੇ ਕ੍ਰੈਕਡ ਸੌਫਟਵੇਅਰ ਜਾਂ Microsoft Office ਲਾਇਸੈਂਸਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲੇ ਟੂਲਸ ਸ਼ਾਮਲ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਨਾਈਸਰੈਟ ਮਾਲਵੇਅਰ ਕ੍ਰੈਕਡ ਪ੍ਰੋਗਰਾਮਾਂ ਅਤੇ ਸੌਫਟਵੇਅਰ ਟੂਲਸ ਦੁਆਰਾ ਤੈਨਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ
ਕਿਉਂਕਿ ਕ੍ਰੈਕਡ ਪ੍ਰੋਗਰਾਮ ਅਕਸਰ ਉਪਭੋਗਤਾਵਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਹੁੰਦੇ ਹਨ, NicRAT ਮਾਲਵੇਅਰ ਦੀ ਵੰਡ ਨੂੰ ਇਸਦੇ ਸ਼ੁਰੂਆਤੀ ਸਰੋਤ ਤੋਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਸਹੂਲਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਗੈਰ ਰਸਮੀ ਜਾਣਕਾਰੀ ਅਤੇ ਐਪ-ਸ਼ੇਅਰਿੰਗ ਚੈਨਲਾਂ ਰਾਹੀਂ ਫੈਲਦੀ ਹੈ।
ਜਿਵੇਂ ਕਿ ਜਾਇਜ਼ ਉਤਪਾਦਾਂ ਲਈ ਦਰਾੜਾਂ ਦੇ ਨਿਰਮਾਤਾ ਆਮ ਤੌਰ 'ਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਹਦਾਇਤਾਂ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਵੰਡੇ ਗਏ NicRAT ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਵਧੇਰੇ ਚੁਣੌਤੀਪੂਰਨ ਬਣ ਜਾਂਦਾ ਹੈ।
ਵੰਡ ਦੀ ਇੱਕ ਹੋਰ ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਬੋਟਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ ਜਿਸ ਵਿੱਚ ਰਿਮੋਟ ਐਕਸੈਸ ਟਰੋਜਨ (RAT) ਨਾਲ ਸੰਕਰਮਿਤ ਸਮਝੌਤਾ ਕੀਤੇ ਕੰਪਿਊਟਰ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਜਿਸਨੂੰ NanoCore RAT ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਚਾਲ ਪਿਛਲੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਗੂੰਜਦੀ ਹੈ ਜਿੱਥੇ Nitol DDoS ਮਾਲਵੇਅਰ ਨੂੰ Amadey Bot ਨਾਮਕ ਇੱਕ ਹੋਰ ਮਾਲਵੇਅਰ ਫੈਲਾਉਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ।
NiceRAT ਨੂੰ MaaS (ਮਾਲਵੇਅਰ-ਏ-ਏ-ਸਰਵਿਸ) ਸਕੀਮ ਵਿੱਚ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ
NiceRAT ਇੱਕ ਲਗਾਤਾਰ ਵਿਕਸਤ ਹੋ ਰਿਹਾ ਓਪਨ-ਸੋਰਸ ਰਿਮੋਟ ਐਕਸੈਸ ਟਰੋਜਨ (RAT) ਅਤੇ ਪਾਈਥਨ ਵਿੱਚ ਕੋਡ ਕੀਤਾ ਡਾਟਾ ਚੋਰੀ ਕਰਨ ਵਾਲਾ ਮਾਲਵੇਅਰ ਹੈ। ਇਹ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C2) ਲਈ ਇੱਕ ਡਿਸਕੋਰਡ ਵੈੱਬਹੁੱਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰਾਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਮੇਜ਼ਬਾਨਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।
ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ 17 ਅਪ੍ਰੈਲ, 2024 ਨੂੰ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ, ਸਾਫਟਵੇਅਰ ਦਾ ਮੌਜੂਦਾ ਦੁਹਰਾਓ ਸੰਸਕਰਣ 1.1.0 ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਨੂੰ ਇੱਕ ਪ੍ਰੀਮੀਅਮ ਐਡੀਸ਼ਨ ਵਜੋਂ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਇਸਦੇ ਵਿਕਾਸਕਾਰ ਦੇ ਦਾਅਵਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਮਾਲਵੇਅਰ-ਏ-ਏ-ਸਰਵਿਸ (MaaS) ਫਰੇਮਵਰਕ ਦੇ ਤਹਿਤ ਇਸਦੀ ਤਰੱਕੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਬੋਟਨੈੱਟ ਦੀ ਵਰਤੋਂ ਸਾਈਬਰ ਅਪਰਾਧਿਕ ਗਤੀਵਿਧੀਆਂ ਦੀ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ
ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਬੋਟਨੈੱਟ ਵਿਅਕਤੀਆਂ, ਸੰਸਥਾਵਾਂ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪੂਰੇ ਨੈਟਵਰਕ ਲਈ ਮਹੱਤਵਪੂਰਨ ਜੋਖਮ ਪੈਦਾ ਕਰਦੇ ਹਨ। ਇੱਥੇ ਬੋਟਨੈੱਟ ਨਾਲ ਜੁੜੇ ਕੁਝ ਮੁੱਖ ਜੋਖਮ ਹਨ:
- ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਡੈਨਾਇਲ ਆਫ ਸਰਵਿਸ (DDoS) ਹਮਲੇ : ਬੋਟਨੈੱਟ ਦੁਆਰਾ ਕਈ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਡਿਵਾਈਸਾਂ ਤੋਂ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦਾ ਤਾਲਮੇਲ ਕਰਕੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ DDoS ਹਮਲੇ ਸ਼ੁਰੂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਇਹ ਹਮਲੇ ਟਾਰਗੇਟ ਸਰਵਰਾਂ ਜਾਂ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਹਾਵੀ ਕਰ ਦਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਸੇਵਾ ਵਿੱਚ ਵਿਘਨ ਪੈਂਦਾ ਹੈ ਜਾਂ ਪੂਰਾ ਡਾਊਨਟਾਈਮ ਵੀ ਹੁੰਦਾ ਹੈ।
ਬੋਟਨੈੱਟ ਦੁਆਰਾ ਪੈਦਾ ਹੋਏ ਜੋਖਮ ਮਜ਼ਬੂਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਦੇ ਮਹੱਤਵ ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਨਿਯਮਤ ਸੌਫਟਵੇਅਰ ਅਪਡੇਟਸ, ਮਜਬੂਤ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਹੱਲ, ਨੈਟਵਰਕ ਨਿਗਰਾਨੀ ਅਤੇ ਬੋਟਨੈੱਟ ਲਾਗਾਂ ਦੇ ਖਤਰੇ ਨੂੰ ਘਟਾਉਣ ਲਈ ਉਪਭੋਗਤਾ ਸਿੱਖਿਆ ਸ਼ਾਮਲ ਹਨ।
NicRAT ਮਾਲਵੇਅਰ ਵੀਡੀਓ
ਸੁਝਾਅ: ਆਪਣੀ ਆਵਾਜ਼ ਨੂੰ ਚਾਲੂ ਕਰੋ ਅਤੇ ਪੂਰੀ ਸਕ੍ਰੀਨ ਮੋਡ ਵਿੱਚ ਵੀਡੀਓ ਦੇਖੋ ।
