ਰੂਸੀ ਸੀਸ਼ੈਲ ਬਲਿਜ਼ਾਰਡ ਹੈਕਰਾਂ ਨੇ ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਟੀਚਿਆਂ ਦੀ ਉਲੰਘਣਾ ਕੀਤੀ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ
ਸੀਸ਼ੈੱਲ ਬਲਿਜ਼ਾਰਡ ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਇੱਕ ਖ਼ਤਰਨਾਕ ਰੂਸ ਨਾਲ ਜੁੜੇ ਹੈਕਿੰਗ ਸਮੂਹ ਨੇ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਆਪਣੇ ਹਮਲੇ ਤੇਜ਼ ਕਰ ਦਿੱਤੇ ਹਨ, ਜਿਸ ਨਾਲ ਲੰਬੇ ਸਮੇਂ ਦੀ ਸਾਈਬਰ-ਜਾਸੂਸੀ ਅਤੇ ਵਿਨਾਸ਼ਕਾਰੀ ਕਾਰਵਾਈਆਂ ਬਾਰੇ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਹੋ ਗਈਆਂ ਹਨ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੀ ਇੱਕ ਤਾਜ਼ਾ ਚੇਤਾਵਨੀ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਸਮੂਹ ਨਾ ਸਿਰਫ਼ ਉੱਚ-ਮੁੱਲ ਵਾਲੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰ ਰਿਹਾ ਹੈ, ਸਗੋਂ ਸਮਝੌਤਾ ਕੀਤੇ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਲੰਬੇ ਸਮੇਂ ਦੇ ਨਿਯੰਤਰਣ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਆਪਣੇ ਆਪ ਨੂੰ ਡੂੰਘਾਈ ਨਾਲ ਏਮਬੈਡ ਵੀ ਕਰ ਰਿਹਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਸੀਸ਼ੈੱਲ ਬਲਿਜ਼ਾਰਡ ਇੱਕ ਬਦਨਾਮ ਰੂਸੀ ਧਮਕੀ ਅਦਾਕਾਰ ਹੈ
ਸੀਸ਼ੈੱਲ ਬਲਿਜ਼ਾਰਡ, ਜਿਸਨੂੰ APT44, ਬਲੈਕਐਨਰਜੀ ਲਾਈਟ, ਸੈਂਡਵਰਮ, ਟੈਲੀਬੋਟਸ ਅਤੇ ਵੂਡੂ ਬੀਅਰ ਵਜੋਂ ਵੀ ਟਰੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਘੱਟੋ ਘੱਟ 2009 ਤੋਂ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਾਈਬਰ ਖ਼ਤਰਾ ਰਿਹਾ ਹੈ। ਇਹ ਸਮੂਹ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਰੂਸ ਦੀ ਫੌਜੀ ਖੁਫੀਆ ਏਜੰਸੀ, GRU (ਖਾਸ ਕਰਕੇ ਯੂਨਿਟ 74455) ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਦਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਸੀਸ਼ੈੱਲ ਬਲਿਜ਼ਾਰਡ ਆਪਣੇ ਵਿਨਾਸ਼ਕਾਰੀ ਹਮਲਿਆਂ ਲਈ ਬਦਨਾਮ ਹੈ, ਜਿਸ ਵਿੱਚ 2017 ਵਿੱਚ ਵਿਸ਼ਵਵਿਆਪੀ ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਅਪਾਹਜ ਕਰਨ ਵਾਲਾ ਬਦਨਾਮ NotPetya ਰੈਨਸਮਵੇਅਰ ਅਤੇ 2015 ਵਿੱਚ ਯੂਕਰੇਨੀ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲਾ KillDisk ਮਾਲਵੇਅਰ ਸ਼ਾਮਲ ਹੈ।
ਸਾਲਾਂ ਦੌਰਾਨ, ਸੀਸ਼ੈੱਲ ਬਲਿਜ਼ਾਰਡ ਨੇ ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਖੇਤਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ ਜਿਵੇਂ ਕਿ:
- ਊਰਜਾ
- ਪਾਣੀ ਦੀ ਸਪਲਾਈ
- ਸਰਕਾਰੀ ਸੰਸਥਾਵਾਂ
- ਮਿਲਟਰੀ ਨੈੱਟਵਰਕ
- ਦੂਰਸੰਚਾਰ
- ਆਵਾਜਾਈ
- ਨਿਰਮਾਣ
ਇਹ ਹਮਲੇ ਬੇਤਰਤੀਬ ਨਹੀਂ ਹਨ - ਇਹ ਰੂਸੀ ਫੌਜੀ ਉਦੇਸ਼ਾਂ ਨਾਲ ਨੇੜਿਓਂ ਮੇਲ ਖਾਂਦੇ ਹਨ, ਖਾਸ ਕਰਕੇ ਯੂਕਰੇਨ ਵਿੱਚ, ਜਿੱਥੇ ਸਾਈਬਰ ਯੁੱਧ ਰੂਸ ਦੀ ਵਿਆਪਕ ਟਕਰਾਅ ਰਣਨੀਤੀ ਦਾ ਇੱਕ ਮੁੱਖ ਹਿੱਸਾ ਰਿਹਾ ਹੈ।
ਇੱਕ ਨਵਾਂ ਉਪ-ਸਮੂਹ ਜੋ ਨਿਰੰਤਰ ਪਹੁੰਚ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ
ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੀ ਤਾਜ਼ਾ ਰਿਪੋਰਟ ਸੀਸ਼ੈੱਲ ਬਲਿਜ਼ਾਰਡ ਦੇ ਅੰਦਰ ਇੱਕ ਉਪ ਸਮੂਹ ਦੇ ਉਭਾਰ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ ਜੋ ਘੱਟੋ-ਘੱਟ ਚਾਰ ਸਾਲਾਂ ਤੋਂ ਰਾਡਾਰ ਦੇ ਹੇਠਾਂ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਉਪ ਸਮੂਹ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਮਿਸ਼ਨ ਲਈ ਸਮਰਪਿਤ ਹੈ: ਕਮਜ਼ੋਰ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਦੀ ਸਥਿਰਤਾ ਸਥਾਪਤ ਕਰਨਾ। ਇਹ ਹੈਕਰਾਂ ਨੂੰ ਮਹੀਨਿਆਂ ਜਾਂ ਸਾਲਾਂ ਤੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਨਿਯੰਤਰਣ ਬਣਾਈ ਰੱਖਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ, ਕਿਸੇ ਵੀ ਸਮੇਂ ਵਿਘਨਕਾਰੀ ਹਮਲੇ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਤਿਆਰ ਰਹਿੰਦਾ ਹੈ।
ਬੈਡਪਾਇਲਟ ਮੁਹਿੰਮ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਇਹ ਯਤਨ 2021 ਤੋਂ ਜਾਰੀ ਹੈ, ਜੋ ਕਿ ਵਿਆਪਕ ਨੈੱਟਵਰਕ ਸਮਝੌਤੇ ਦੀ ਸਹੂਲਤ ਲਈ ਉੱਚ-ਮੁੱਲ ਵਾਲੇ ਟੀਚਿਆਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ। ਉਪ-ਸਮੂਹ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਗੁਪਤ ਅਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮੌਕਾਪ੍ਰਸਤ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਜੋ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਸੌਫਟਵੇਅਰ ਅਤੇ ਇੰਟਰਨੈਟ-ਫੇਸਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ।
ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ
ਹਮਲਾਵਰ ਪ੍ਰਸਿੱਧ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾ ਰਹੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਕਨੈਕਟਵਾਈਜ਼ ਸਕ੍ਰੀਨਕਨੈਕਟ (CVE-2024-1709)
- ਫੋਰਟੀਨੇਟ ਫੋਰਟੀਕਲਾਇੰਟ ਈਐਮਐਸ (CVE-2023-48788)
- ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਕਸਚੇਂਜ (CVE-2021-34473)
- ਜ਼ਿਮਬਰਾ ਸਹਿਯੋਗ ਸੂਟ (CVE-2022-41352)
- ਓਪਨਫਾਇਰ ਚੈਟ ਸਰਵਰ (CVE-2023-32315)
- ਟੀਮਸਿਟੀ ਬਿਲਡ ਸਰਵਰ (CVE-2023-42793)
- ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਉਟਲੁੱਕ (CVE-2023-23397)
- JBOSS ਸਰਵਰ (ਅਣ-ਨਿਰਧਾਰਤ CVE)
ਹੈਕਰ ਇੱਕ ਹਮਲਾਵਰ "ਸਪਰੇਅ-ਐਂਡ-ਪ੍ਰਾਰਥਨਾ" ਪਹੁੰਚ ਅਪਣਾਉਂਦੇ ਹਨ, ਕਮਜ਼ੋਰ ਸਿਸਟਮਾਂ ਲਈ ਇੰਟਰਨੈਟ ਨੂੰ ਸਕੈਨ ਕਰਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਸਮੂਹਿਕ ਹਮਲਾ ਕਰਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਅੰਦਰ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਉਹ ਵੈੱਬ ਸ਼ੈੱਲ ਅਤੇ ਰਿਮੋਟ ਮਾਨੀਟਰਿੰਗ ਐਂਡ ਮੈਨੇਜਮੈਂਟ (RMM) ਸੌਫਟਵੇਅਰ ਵਰਗੇ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਏਮਬੇਡ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ 'ਤੇ ਲੰਬੇ ਸਮੇਂ ਦੇ ਨਿਯੰਤਰਣ ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।
ਕੰਟਰੋਲ ਬਣਾਈ ਰੱਖਣ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਚਿੰਤਾਜਨਕ ਤਕਨੀਕਾਂ
ਇੱਕ ਵਾਰ ਜਦੋਂ ਇੱਕ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਪ ਸਮੂਹ ਕਈ ਸਥਿਰਤਾ ਤਕਨੀਕਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਦਾ ਹੈ:
- ਵੈੱਬ ਸ਼ੈੱਲ ਡਿਪਲਾਇਮੈਂਟਸ: ਰਿਮੋਟ ਕੰਟਰੋਲ ਲਈ ਬੈਕਡੋਰ ਐਕਸੈਸ ਪ੍ਰਦਾਨ ਕਰਨਾ।
- RMM ਟੂਲ: ਗੁਪਤ ਪਹੁੰਚ ਅਤੇ ਹੋਰ ਮਾਲਵੇਅਰ ਤੈਨਾਤੀ ਦੀ ਆਗਿਆ ਦੇਣਾ।
ਕਈ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਇਸ ਨਿਰੰਤਰ ਪਹੁੰਚ ਨੇ ਵਿਨਾਸ਼ਕਾਰੀ ਹਮਲਿਆਂ ਤੋਂ ਪਹਿਲਾਂ ਕੀਤਾ, ਜੋ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਹੈਕਰ ਰੂਸੀ ਫੌਜੀ ਅਤੇ ਭੂ-ਰਾਜਨੀਤਿਕ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਧਾਰ ਤੇ ਦੋਹਰੇ ਉਦੇਸ਼ ਦੀ ਸਮਰੱਥਾ - ਜਾਸੂਸੀ ਅਤੇ ਤੋੜ-ਫੋੜ - ਨੂੰ ਬਣਾਈ ਰੱਖਦੇ ਹਨ।
ਗਲੋਬਲ ਵਿਸਥਾਰ: ਅਮਰੀਕਾ ਅਤੇ ਯੂਕੇ ਹੁਣ ਚੁਣੌਤੀ ਵਿੱਚ ਹਨ
ਜਦੋਂ ਕਿ ਯੂਕਰੇਨ ਸੀਸ਼ੈਲ ਬਲਿਜ਼ਾਰਡ ਦੇ ਸਾਈਬਰ ਕਾਰਜਾਂ ਦਾ ਮੁੱਖ ਕੇਂਦਰ ਰਿਹਾ ਹੈ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੀ ਰਿਪੋਰਟ ਤੋਂ ਪਤਾ ਚੱਲਦਾ ਹੈ ਕਿ ਇਸ ਉਪ ਸਮੂਹ ਨੇ 2023 ਵਿੱਚ ਆਪਣੀ ਪਹੁੰਚ ਦਾ ਵਿਸਥਾਰ ਕੀਤਾ, ਸੰਯੁਕਤ ਰਾਜ ਅਤੇ ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਵਿੱਚ ਸੰਗਠਨਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ। ਇਹ ਵਿਸਥਾਰ ਇੱਕ ਖ਼ਤਰਨਾਕ ਤਬਦੀਲੀ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ, ਜੋ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਰੂਸ ਦੀ ਸਾਈਬਰ ਯੁੱਧ ਪਲੇਬੁੱਕ ਪੱਛਮੀ ਦੇਸ਼ਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਆਪਣੇ ਦਾਇਰੇ ਨੂੰ ਵਧਾ ਰਹੀ ਹੈ।
ਇੱਕ ਲਗਾਤਾਰ ਅਤੇ ਵਧਦਾ ਖ਼ਤਰਾ
ਮਾਈਕ੍ਰੋਸਾਫਟ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਇਹ ਉਪ ਸਮੂਹ ਹੌਲੀ ਨਹੀਂ ਹੋ ਰਿਹਾ ਹੈ। ਦਰਅਸਲ, ਇਹ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਨਵੀਨਤਾਕਾਰੀ ਤਕਨੀਕਾਂ ਨੂੰ ਵਿਕਸਤ ਅਤੇ ਤਾਇਨਾਤ ਕਰਨਾ ਜਾਰੀ ਰੱਖਣ ਦੀ ਸੰਭਾਵਨਾ ਰੱਖਦਾ ਹੈ। ਯੂਕਰੇਨ ਵਿੱਚ ਰੂਸ ਦੀ ਚੱਲ ਰਹੀ ਜੰਗ ਅਤੇ ਵਧ ਰਹੇ ਭੂ-ਰਾਜਨੀਤਿਕ ਤਣਾਅ ਦੇ ਨਾਲ, ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਰੁੱਧ ਸਾਈਬਰ ਹਮਲੇ ਵਿਨਾਸ਼ਕਾਰੀ ਅਸਲ-ਸੰਸਾਰ ਦੇ ਨਤੀਜਿਆਂ ਵਿੱਚ ਵਧ ਸਕਦੇ ਹਨ।
ਸੀਸ਼ੈੱਲ ਬਰਫੀਲੇ ਤੂਫਾਨ ਤੋਂ ਆਪਣੇ ਸੰਗਠਨ ਦੀ ਰੱਖਿਆ ਕਰਨਾ
ਨਾਜ਼ੁਕ ਖੇਤਰਾਂ ਵਿੱਚ ਸੰਗਠਨਾਂ ਨੂੰ ਇਸ ਲਗਾਤਾਰ ਖਤਰੇ ਤੋਂ ਬਚਾਅ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ:
- ਪੈਚ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ: ਯਕੀਨੀ ਬਣਾਓ ਕਿ ScreenConnect, Fortinet, Exchange, Zimbra, OpenFire, ਅਤੇ ਹੋਰ ਨਿਸ਼ਾਨਾਬੱਧ ਸੌਫਟਵੇਅਰ ਚਲਾਉਣ ਵਾਲੇ ਸਿਸਟਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅੱਪਡੇਟ ਹਨ।
- ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਬਣਾਓ: ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA) ਤੈਨਾਤ ਕਰੋ, ਸੰਵੇਦਨਸ਼ੀਲ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰੋ, ਅਤੇ ਅਸਾਧਾਰਨ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ।
- ਸਥਿਰਤਾ ਲਈ ਨਿਗਰਾਨੀ: ਅਣਅਧਿਕਾਰਤ ਵੈੱਬ ਸ਼ੈੱਲਾਂ, RMM ਟੂਲਸ, ਜਾਂ ਲੌਗਇਨ ਪੰਨਿਆਂ ਅਤੇ DNS ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਸੋਧਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਨਿਯਮਤ ਸੁਰੱਖਿਆ ਆਡਿਟ ਕਰੋ।
- ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਦੀ ਤਿਆਰੀ: ਇੱਕ ਵਿਆਪਕ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾ ਵਿਕਸਤ ਕਰਕੇ ਅਤੇ ਬੈਕਅੱਪ ਸੁਰੱਖਿਅਤ ਅਤੇ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਜਾਂਚ ਕੀਤੇ ਜਾਣ ਨੂੰ ਯਕੀਨੀ ਬਣਾ ਕੇ ਸੰਭਾਵੀ ਵਿਘਨਕਾਰੀ ਹਮਲਿਆਂ ਲਈ ਤਿਆਰੀ ਕਰੋ।
ਅੰਤਿਮ ਚੇਤਾਵਨੀ
ਸੀਸ਼ੈੱਲ ਬਲਿਜ਼ਾਰਡ ਅਤੇ ਇਸਦਾ ਸ਼ੁਰੂਆਤੀ ਪਹੁੰਚ ਉਪ ਸਮੂਹ ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਇੱਕ ਸਪੱਸ਼ਟ ਅਤੇ ਮੌਜੂਦਾ ਖ਼ਤਰੇ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਨਿਰੰਤਰ ਪਹੁੰਚ ਦੀ ਉਨ੍ਹਾਂ ਦੀ ਨਿਰੰਤਰ ਕੋਸ਼ਿਸ਼ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਸਾਈਬਰ ਸਾਬੋਤਾਜ ਦਾ ਪੂਰਵਗਾਮੀ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦੀ ਹੈ, ਜੋ ਊਰਜਾ ਗਰਿੱਡਾਂ, ਪਾਣੀ ਦੀ ਸਪਲਾਈ, ਆਵਾਜਾਈ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਸਰਕਾਰੀ ਕਾਰਜਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਨਵੀਨਤਮ ਨਤੀਜੇ ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਨ: ਅਗਲਾ ਵੱਡਾ ਸਾਈਬਰ ਹਮਲਾ ਪਹਿਲਾਂ ਹੀ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਅੰਦਰ ਲੁਕਿਆ ਹੋਇਆ ਹੋ ਸਕਦਾ ਹੈ, ਸਿਗਨਲ ਦੇ ਹਮਲੇ ਦੀ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ।