TinyNote பின்கதவு
Camaro Dragon என்று அழைக்கப்படும் சீன தேசிய-அரசு குழு மீண்டும் ஒரு புதிய பின்கதவை உருவாக்குவதுடன் தொடர்புடையது, அது உளவுத்துறையை சேகரிக்கும் நோக்கங்களுடன் இணைந்துள்ளது. TinyNote என அழைக்கப்படும் இந்த பின்கதவு, Go நிரலாக்க மொழியைப் பயன்படுத்தி கட்டமைக்கப்பட்டுள்ளது. TinyNote மேம்பட்ட அளவிலான நுட்பங்களை வெளிப்படுத்தவில்லை என்றாலும், சமரசம் செய்யப்பட்ட ஹோஸ்ட்களுக்கான தொடர்ச்சியான அணுகலை உறுதிசெய்ய பலவிதமான உத்திகளைப் பயன்படுத்துவதன் மூலம் இது ஈடுசெய்கிறது.
TinyNote ஒரு முதல்-நிலை பேலோடாக செயல்படுகிறது, முதன்மையாக அடிப்படை இயந்திர கணக்கீடு மற்றும் பவர்ஷெல் அல்லது Goroutines ஐப் பயன்படுத்தி கட்டளைகளை செயல்படுத்துவதில் கவனம் செலுத்துகிறது. தீம்பொருள் சமரசம் செய்யப்பட்ட கணினியில் கால் பதிக்க பல முறைகளைப் பயன்படுத்துகிறது. பல விடாமுயற்சி பணிகளைச் செய்வது மற்றும் அதன் சேவையகங்களுடன் தொடர்புகொள்வதற்கு வெவ்வேறு நுட்பங்களைப் பயன்படுத்துதல் ஆகியவை இதில் அடங்கும்.
கமரோ டிராகனின் நோக்கம், சமரசம் செய்யப்பட்ட ஹோஸ்டுக்குள் ஒரு மீள்தன்மை மற்றும் நிலையான இருப்பை பராமரிப்பது போல் தோன்றுகிறது, இது புத்திசாலித்தனத்தை சேகரிக்கும் திறனை அதிகரிக்கிறது மற்றும் மேலும் தீங்கிழைக்கும் செயல்களைச் செயல்படுத்துகிறது. சைபர் செக்யூரிட்டி சமூகத்தால் முஸ்டாங் பாண்டாவாகக் கண்காணிக்கப்படும் அச்சுறுத்தல் நடிகரின் செயல்களுடன் கேமரோ டிராகன் செயல்பாடு ஒன்றுடன் ஒன்று உள்ளது என்பது குறிப்பிடத்தக்கது. முஸ்டாங் பாண்டா சீனாவில் இருந்து அரசு நிதியுதவி பெற்ற சைபர் கிரைம் குழுவாகவும் நம்பப்படுகிறது, இது குறைந்தது 2012 முதல் விடாமுயற்சியுடன் இருப்பதைக் குறிக்கிறது.
TinyNote பின்கதவு அரசு தூதரகங்களை குறிவைக்க பயன்படுகிறது
TinyNote Backdoor இன் விநியோகமானது வெளிநாட்டு விவகாரங்களுடன் தொடர்புடைய கோப்புப் பெயர்களைப் பயன்படுத்துவதை உள்ளடக்கியது, அதாவது 'PDF_ அழைக்கப்பட்ட தூதரக உறுப்பினர்களின் தொடர்புகள் பட்டியல்'. தாக்குதல் பிரச்சாரம் தென்கிழக்கு மற்றும் கிழக்கு ஆசிய தூதரகங்களை குறிவைப்பதில் வேண்டுமென்றே கவனம் செலுத்துகிறது.
இந்த குறிப்பிட்ட தீம்பொருளின் ஒரு குறிப்பிடத்தக்க அம்சம், இந்தோனேசியாவில் பொதுவாகப் பயன்படுத்தப்படும் வைரஸ் தடுப்பு தீர்வான ஸ்மாடவ் மூலம் கண்டறிவதைத் தவிர்க்கும் திறன் ஆகும். இந்தத் திறன், பாதிக்கப்பட்டவர்களின் சூழல்கள் மற்றும் ஒட்டுமொத்த பிராந்தியம் குறித்து தாக்குதல் நடத்துபவர்களிடம் உள்ள முழுமையான தயாரிப்பு மற்றும் விரிவான அறிவை நிரூபிக்கிறது.
டைனிநோட் பேக்டோரின் வரிசைப்படுத்தல், கேமரோ டிராகனின் செயல்பாடுகளின் இலக்குத் தன்மையையும், பாதிக்கப்பட்டவர்களின் அமைப்புகளில் ஊடுருவுவதற்கு முன்பு அவர்கள் மேற்கொண்ட விரிவான ஆராய்ச்சியையும் வெளிப்படுத்துகிறது. இந்த பின்கதவை ஒரே நேரத்தில் பல்வேறு தொழில்நுட்ப நுட்பங்களுடன் மற்ற கருவிகளுடன் பயன்படுத்துவதன் மூலம், அச்சுறுத்தல் நடிகர்கள் தங்கள் தாக்குதல் ஆயுதங்களை பல்வகைப்படுத்த தங்கள் தீவிர முயற்சிகளை நிரூபிக்கின்றனர்.
சைபர் கிரைமினல்கள் தங்கள் நுட்பங்களை விரிவுபடுத்தவும் மேம்படுத்தவும் தொடர்ந்து ஆயுதக் களஞ்சியத்தை அச்சுறுத்துகிறார்கள்
இந்த கண்டுபிடிப்புகள், கமரோ டிராகன் கையாண்ட மேம்பட்ட தந்திரோபாயங்களை வெளிச்சம் போட்டுக் காட்டுகின்றன, அவர்களின் மூலோபாய அணுகுமுறை மற்றும் செயல்திறனை அதிகரிக்க மற்றும் அவர்களின் நோக்கங்களை அடைய அவர்களின் நுட்பங்களை மாற்றியமைப்பதற்கான அர்ப்பணிப்பை எடுத்துக்காட்டுகிறது. டைனிநோட் பேக்டோரின் வரிசைப்படுத்தல், குறிப்பிட்ட இலக்குகளில் குழுவின் கவனம் மற்றும் சைபர் அச்சுறுத்தல்களின் வளர்ந்து வரும் நிலப்பரப்பில் முன்னேற அவர்களின் தொடர்ச்சியான முயற்சிகளை அடிக்கோடிட்டுக் காட்டுகிறது.
ஹார்ஸ் ஷெல் எனப்படும் தனிப்பயன் ஃபார்ம்வேர் உள்வைப்பை உருவாக்குவதன் மூலம் முஸ்டாங் பாண்டா கவனத்தை ஈர்த்தது. இந்த உள்வைப்பு குறிப்பாக TP-Link திசைவிகளை குறிவைக்கிறது, அவற்றை ஒரு கண்ணி நெட்வொர்க்காக மாற்றுகிறது, இது கட்டளை மற்றும் கட்டுப்பாடு (C2) சேவையகங்கள் மற்றும் பாதிக்கப்பட்ட சாதனங்களுக்கு இடையே கட்டளைகளை அனுப்ப உதவுகிறது.
முக்கியமாக, இந்த உள்வைப்பின் நோக்கம், சமரசம் செய்யப்பட்ட ஹோம் ரவுட்டர்களை இடைநிலை உள்கட்டமைப்பாகப் பயன்படுத்துவதன் மூலம் தீங்கு விளைவிக்கும் செயல்களை மழுங்கடிப்பதாகும். அவ்வாறு செய்வதன் மூலம், தாக்குபவர்கள் ஒரு நெட்வொர்க்கை உருவாக்குகிறார்கள், இது பாதிக்கப்பட்ட கணினிகளுடனான தகவல்தொடர்புகளை வேறொரு முனையிலிருந்து தோன்ற அனுமதிக்கிறது, மேலும் அவர்களின் செயல்பாடுகளுக்கு சிக்கலான ஒரு கூடுதல் அடுக்கு சேர்க்கிறது.
சமீபத்திய கண்டுபிடிப்புகள், தாக்குபவர்களின் ஏய்ப்பு தந்திரங்களின் முன்னேற்றம் மற்றும் நுட்பத்தை மட்டும் எடுத்துக்காட்டுவதோடு, அவர்களின் இலக்கு உத்திகளின் தொடர்ந்து உருவாகும் தன்மையையும் எடுத்துக்காட்டுகின்றன. மேலும், தாக்குபவர்கள் பல்வேறு இலக்குகளின் பாதுகாப்பை மீறும் வகையில் வடிவமைக்கப்பட்ட பலவிதமான தனிப்பயன் கருவிகளைப் பயன்படுத்துகின்றனர், இது ஒரு விரிவான மற்றும் தகவமைப்பு அணுகுமுறையைப் பயன்படுத்துவதற்கான அவர்களின் உறுதிப்பாட்டை வலியுறுத்துகிறது.
இந்த வளர்ச்சிகள், சைபர் கிரைமினல் குழுக்களின் அதிகரித்து வரும் சிக்கலான தன்மை மற்றும் திறன்களை வெளிப்படுத்துகின்றன, ஏனெனில் அவர்கள் தங்கள் நுட்பங்களையும் கருவிகளையும் தொடர்ந்து செம்மைப்படுத்தி, கண்டறிதலைத் தவிர்ப்பதற்கும், பரந்த அளவிலான இலக்குகளை சமரசம் செய்வதற்கும் உள்ளனர். ஹார்ஸ் ஷெல் ஃபார்ம்வேர் உள்வைப்பின் பயன்பாடு, அச்சுறுத்தும் நோக்கங்களுக்காக இருக்கும் உள்கட்டமைப்பை மீண்டும் உருவாக்குவதில் அவர்களின் புத்திசாலித்தனத்தை எடுத்துக்காட்டுகிறது, இந்த அதிநவீன அச்சுறுத்தல்களைக் கண்டறிந்து தணிப்பதில் பாதுகாவலர்கள் எதிர்கொள்ளும் சவால்களைப் பெருக்குகிறது.
