Threat Database Advanced Persistent Threat (APT) நாசர் ஏ.பி.டி

நாசர் ஏ.பி.டி

நாசர் ஹேக்கிங் குழு சமீபத்தில் கண்டுபிடிக்கப்பட்ட APT (மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல்) ஆகும். இந்த ஹேக்கிங் குழு பிரபலமற்ற APT37 இன் ஒரு பகுதியாக இருக்கலாம் என்று தீம்பொருள் ஆராய்ச்சியாளர்கள் நம்புகின்றனர். பிந்தையது சீனாவை தளமாகக் கொண்ட ஒரு ஹேக்கிங் குழு, இது எமிசரி பாண்டா என்ற மாற்றுப்பெயரின் கீழ் அறியப்படுகிறது. 2017 ஆம் ஆண்டில் நிழல் தரகர்கள் ஹேக்கிங் குழுவால் கசிவு ஏற்பட்டது, இதில் நாசர் ஏபிடியின் செயல்பாடு மற்றும் ஹேக்கிங் ஆயுதங்கள் பற்றிய சில சுவாரஸ்யமான விவரங்கள் அடங்கும்.

நிழல் தரகர்கள் கசிவின் படி, Nazar ஹேக்கிங் குழு இப்போது ஒரு தசாப்தமாக செயலில் உள்ளது - எப்போதும் 2010 முதல். Nazar APT இன் பெரும்பாலான இலக்குகள் ஈரானில் அமைந்துள்ளன. Nazar APT செயலில் இருந்த பத்து ஆண்டுகளில், ஹேக்கிங் குழு அதன் ஆயுதக் கருவிகளைப் புதுப்பித்து, அடிக்கடி தங்கள் இலக்குகளை மாற்றிக்கொண்டது. அவர்களின் புதிய ஹேக்கிங் கருவிகளில் EYService backdoor Trojan உள்ளது, இது மிகவும் அமைதியாக செயல்படும் ஒரு அச்சுறுத்தலாகும் மற்றும் நீண்ட காலத்திற்கு கண்டறிவதைத் தவிர்க்கலாம். ஈரானிய பாதிக்கப்பட்டவர்களை குறிவைத்து Nazar APT பிரச்சாரங்களில் EYService Trojan பயன்படுத்தப்பட்டது. இந்த அச்சுறுத்தல் தகவலைச் சேகரிக்கும் திறன் கொண்டது, சிக்கலான உளவு நடவடிக்கைகளை மேற்கொள்வது மற்றும் பாதிக்கப்பட்ட ஹோஸ்டில் கூடுதல் தீம்பொருளை விதைப்பது. சில தீம்பொருள் எதிர்ப்பு தீர்வுகளிலிருந்து கண்டறிவதைத் தவிர்க்க, EYService மால்வேரின் பேலோட் முறையான பயன்பாடுகள் மற்றும் பொதுவில் கிடைக்கும் ஹேக்கிங் கருவிகளின் உதவியுடன் தெளிவில்லாமல் உள்ளது. இது உலகளவில் பல இணைய மோசடி செய்பவர்கள் பயன்படுத்தும் தந்திரம்.

நாசர் ஹேக்கிங் குழு ஒரு தசாப்தத்திற்கும் மேலாக செயல்பட்டாலும், அவர்களின் பிரச்சாரங்கள் மற்றும் இலக்குகள் குறித்து அதிக தகவல்கள் கிடைக்கவில்லை. இந்த APT லைம்லைட் மற்றும் இழைகளில் இருந்து கவனமாக இருக்க விரும்புகிறது. தீம்பொருள் ஆராய்ச்சியாளர்கள் இந்த இணைய மோசடி செய்பவர்கள் மற்றும் அவர்களின் உந்துதல்களைப் பற்றி எதிர்காலத்தில் மேலும் அறிய முடியும்.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...