வீட்டு பூனைக்குட்டி APT
APT-C-50 என்றும் அழைக்கப்படும் Domestic Kitten APT, பல ஆண்டுகளாக செயல்பட்டு வரும் ஒரு மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல் குழுவாகும். இந்த ஹேக்கர் கூட்டத்தின் செயல்பாடுகள் ஈரானிய அரசாங்கத்தால் அரச ஆதரவுடன் செயல்படுவதை வெளிப்படுத்துகின்றன. உண்மையில், உள்நாட்டு பூனைக்குட்டி APT கவனம் செலுத்திய பெரும்பாலான இலக்குகள் ஈரானிய எதிர்ப்பாளர்கள் அல்லது ஹேக்கர் குழுவைக் கண்காணித்து வரும் நபர்கள்.
இந்த ஆராய்ச்சியாளர்களால் வெளியிடப்பட்ட தரவுகளின்படி, உள்நாட்டு பூனைக்குட்டி 2017 இல் அதன் செயல்பாட்டைத் தொடங்கியது மற்றும் தற்போது பல தாக்குதல் பிரச்சாரங்களைக் கொண்டுள்ளது. இதுவரை குழுவானது ஆர்வமுள்ள 1200 நபர்களை குறிவைத்துள்ளது மற்றும் 600 வெற்றிகரமான நோய்த்தொற்றுகளை அடைய முடிந்தது. பாதிக்கப்பட்டவர்களின் விவரத்தில் அதிருப்தியாளர்கள், பத்திரிகையாளர்கள், உரிமை ஆர்வலர்கள், ஈரானில் உள்ள குர்திஷ் சிறுபான்மையினர் மற்றும் பலர் உள்ளனர். இலக்கு வைக்கப்பட்ட நபர்கள் துருக்கி, அமெரிக்கா, இங்கிலாந்து, ஈரான், பாகிஸ்தான் மற்றும் ஆப்கானிஸ்தான் ஆகிய 12 வெவ்வேறு நாடுகளில் பரவியுள்ளனர்.
வீட்டுப் பூனைக்குட்டி APT ஆல் மேற்கொள்ளப்பட்ட சமீபத்திய செயல்பாடுகள் FurBall Malware எனப்படும் கண்காணிப்பு மற்றும் தரவு அறுவடை மால்வேரைப் பயன்படுத்துகின்றன. அச்சுறுத்தும் கருவியின் ஆரம்ப விநியோகம் பல்வேறு திசையன்கள் மூலம் அடையப்படுகிறது. ஹேக்கர்கள் ஒரு ஈரானிய வலைப்பதிவு தளம், டெலிகிராம் சேனல்கள் மற்றும் தங்கள் தாக்குதல் சங்கிலியின் ஒரு பகுதியாக தீம்பொருளுக்கான இணைப்புகளைக் கொண்ட எஸ்எம்எஸ் ஆகியவற்றை இணைத்துள்ளனர். FurBall தன்னை ஒரு முறையான பயன்பாடாக காட்டி மறைத்து வைக்க முயற்சிக்கிறது. இது 'VIPRE மொபைல் செக்யூரிட்டி' என்று போஸ் கொடுக்கப்பட்டது, இது ஒரு போலி மொபைல் பயன்பாடு ஆகும், ஆனால் அதன் மாறுவேடங்களில் முறையான கேம் மற்றும் வால்பேப்பர் அப்ளிகேஷன்களான எக்ஸோடிக் ஃப்ளவர்ஸ் மற்றும் ஈரானிய வுமன் நிஞ்ஜா போன்றவையும் உள்ளன. FurBall மால்வேர் டெஹ்ரானில் அமைந்துள்ள ஒரு உண்மையான உணவகத்திற்கான பயன்பாடாக பாசாங்கு செய்வது கண்டறியப்பட்டது.
உள்நாட்டு பூனைக்குட்டி APT ஒரு அச்சுறுத்தல் நடிகர், இது சைபர்வார்ஃபேர் அரங்கின் ஒரு பகுதியாக தன்னை நிலைநிறுத்திக் கொண்டுள்ளது. கிடைக்கக்கூடிய IoC (சமரசத்தின் குறிகாட்டிகள்) மற்றும் அவற்றின் பாதுகாப்பை வலுப்படுத்துவதன் மூலம் குழுவின் செயல்பாடுகளுக்கு எதிராக நிறுவனங்கள் முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க வேண்டும்.
