ਰਗਨਟੇਲਾ RAT
Ragnatela RAT ਉੱਨਤ ਸਮਰੱਥਾਵਾਂ ਵਾਲਾ ਇੱਕ ਨਵਾਂ ਰਿਮੋਟ ਐਕਸੈਸ ਟਰੋਜਨ ਹੈ। ਧਮਕੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, infosec ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਨਿਸ਼ਚਤ ਕੀਤਾ ਕਿ ਇਹ ਪਹਿਲਾਂ ਜਾਣੇ ਜਾਂਦੇ BADNEWS RAT 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਨਵਾਂ ਰੂਪ ਹੈ। Ragnatela ਘੁਸਪੈਠ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨਾਲ ਲੈਸ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਾਈਬਰ-ਜਾਸੂਸੀ ਯੋਜਨਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਜਾਂ ਉਹਨਾਂ ਦੇ ਮੌਜੂਦਾ ਉਦੇਸ਼ਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਹਮਲੇ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, RAT ਕੀਲੌਗਿੰਗ ਅਤੇ ਸਕ੍ਰੀਨ-ਕੈਪਚਰ ਰੁਟੀਨ ਸਥਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਸਿਸਟਮ 'ਤੇ ਮਨਮਾਨੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ, ਚੁਣੀਆਂ ਗਈਆਂ ਫਾਈਲਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਭੇਜ ਸਕਦਾ ਹੈ, ਵਾਧੂ ਧਮਕੀ ਭਰੇ ਪੇਲੋਡਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ।
ਰਾਗਨਤੇਲਾ ਅਤੇ ਪੈਚਵਰਕ
Ragnatela RAT ਨੂੰ ਸਥਾਪਿਤ ਏਪੀਟੀ ਸਮੂਹ ਪੈਚਵਰਕ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਹਮਲੇ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਵਿਸ਼ੇਸ਼ਤਾ ਅਤੇ ਦੇਖਿਆ ਜਾਂਦਾ ਹੈ। ਧਮਕੀ ਨੂੰ ਹਥਿਆਰਾਂ ਵਾਲੇ RTF ਦਸਤਾਵੇਜ਼ਾਂ ਰਾਹੀਂ ਛੁਪਾਇਆ ਗਿਆ ਸੀ ਅਤੇ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਕਿ ਪਾਕਿਸਤਾਨੀ ਅਧਿਕਾਰੀਆਂ ਨਾਲ ਜੁੜੇ ਹੋਣ ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਪੀੜਤਾਂ ਲਈ ਇੱਕ ਲਾਲਚ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਸਨ।
ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਪੈਚਵਰਕ ਹੈਕਰਾਂ ਦੇ ਭਾਰਤ ਨਾਲ ਸਬੰਧ ਹਨ ਅਤੇ ਉਹ ਆਮ ਤੌਰ 'ਤੇ ਡੇਟਾ ਚੋਰੀ ਅਤੇ ਸਾਈਬਰ-ਜਾਸੂਸੀ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਇਨਫੋਸਿਕ ਕਮਿਊਨਿਟੀ ਇਸ ਸਮੂਹ ਨੂੰ ਡ੍ਰੌਪਿੰਗ ਐਲੀਫੈਂਟ, ਚਾਈਨਾਸਟ੍ਰੈਟਸ ਜਾਂ ਕੁਇਲਟੇਡ ਟਾਈਗਰ ਨਾਮਾਂ ਹੇਠ ਵੀ ਟਰੈਕ ਕਰਦੀ ਹੈ। ਉਨ੍ਹਾਂ ਦੀ ਮੁਹਿੰਮ ਨਵੰਬਰ ਅਤੇ ਦਸੰਬਰ 2021 ਦੇ ਵਿਚਕਾਰ ਹੋਈ ਸੀ ਅਤੇ ਇਨਫੋਸੈਕਸ ਮਾਹਰਾਂ ਦੁਆਰਾ ਸਿਰਫ ਰਾਗਨੇਟੇਲਾ ਆਰਏਟੀ ਦੇ ਕਾਰਨ ਸਾਹਮਣੇ ਆਈ ਸੀ।
ਹੈਕਰ ਆਪਣੇ ਕੰਪਿਊਟਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹੇ ਕਾਫ਼ੀ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ RAT ਨਾਲ ਸੰਕਰਮਿਤ ਕੀਤਾ ਅਚਾਨਕ. ਇਹ ਘਟਨਾ ਇਸ ਦਲੀਲ ਨੂੰ ਹੋਰ ਮਜ਼ਬੂਤ ਕਰਦੀ ਹੈ ਕਿ ਪੂਰਬੀ ਏਸ਼ੀਆਈ ਏਪੀਟੀ ਰੂਸ ਜਾਂ ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ ਆਪਣੇ ਹਮਰੁਤਬਾ ਦੇ ਮੁਕਾਬਲੇ ਘੱਟ ਸੂਝਵਾਨ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰ ਰਹੇ ਹਨ।
ਪੀੜਤ ਅਤੇ ਪਿਛਲੇ ਹਮਲੇ
ਰਾਗਨਟੇਲਾ ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ, ਪੈਚਵਰਕ ਕਈ ਉੱਚ-ਪ੍ਰੋਫਾਈਲ ਟੀਚਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। ਇਸ ਨੇ ਪਾਕਿਸਤਾਨ ਦੇ ਰੱਖਿਆ ਮੰਤਰਾਲੇ ਦੇ ਨਾਲ-ਨਾਲ ਅਣੂ ਦਵਾਈ ਅਤੇ ਜੀਵ ਵਿਗਿਆਨ ਦੇ ਖੇਤਰਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਵੱਖ-ਵੱਖ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਕਈ ਫੈਕਲਟੀ ਮੈਂਬਰਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕੀਤਾ। ਪੀੜਤ UVAS ਯੂਨੀਵਰਸਿਟੀ, SHU ਯੂਨੀਵਰਸਿਟੀ, ਕਰਾਚੀ HEJ ਰਿਸਰਚ ਇੰਸਟੀਚਿਊਟ ਅਤੇ ਇਸਲਾਮ ਅਬਾਦ ਦੀ ਨੈਸ਼ਨਲ ਡਿਫੈਂਸ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਸਨ।
ਅਤੀਤ ਵਿੱਚ, ਪੈਚਵਰਕ ਨੇ ਦੁਨੀਆ ਭਰ ਦੀਆਂ ਇਕਾਈਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ। ਮਾਰਚ 2018 ਵਿੱਚ, ਸਮੂਹ ਕਈ ਅਮਰੀਕੀ ਥਿੰਕ ਟੈਂਕਾਂ ਦੇ ਵਿਰੁੱਧ ਕਈ ਬਰਛੇ-ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਚਲਾਉਂਦਾ ਹੈ, ਜਦੋਂ ਕਿ 2016 ਵਿੱਚ ਉਹ ਇੱਕ ਯੂਰਪੀਅਨ ਸਰਕਾਰੀ ਸੰਸਥਾ ਦੇ ਕਰਮਚਾਰੀਆਂ ਦੇ ਪਿੱਛੇ ਗਏ ਸਨ। 2018 ਵਿੱਚ ਦੁਬਾਰਾ, ਪੈਚਵਰਕ ਨੇ ਦੱਖਣ ਏਸ਼ੀਆ ਵਿੱਚ ਕਈ ਟੀਚਿਆਂ ਦੇ ਵਿਰੁੱਧ BADNEWS RAT ਨੂੰ ਲੈ ਕੇ ਖਰਾਬ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਨਿਯੁਕਤ ਕੀਤਾ।
