WINNKIT
WINNKIT என்பது ஒரு அதிநவீன மற்றும் மிகவும் தவிர்க்கக்கூடிய அச்சுறுத்தலாகும், இது சீன ஆதரவு பெற்ற APT (மேம்பட்ட பெர்சிஸ்டண்ட் த்ரெட்) குழுவின் Winnti டியின் ஆயுதக் களஞ்சியத்தின் ஒரு பகுதியாக கண்டறியப்பட்டுள்ளது. வின்டி மால்வேர் பல-நிலை தொற்றுச் சங்கிலியில் இறுதிச் சுமையாகச் செயல்பட்டது, இது பல ஆண்டுகளாகத் தொடர்ந்த இணைய உளவுப் பிரச்சாரத்தில் பயன்படுத்தப்பட்டது. வின்டி APT41, பேரியம் மற்றும் பிளாக்ஃபிளை ஆகியவை வட அமெரிக்கா, ஐரோப்பா மற்றும் ஆசியா முழுவதும் பரவியுள்ள இலக்குகளின் உள் நெட்வொர்க்குகளுக்குள் ஊடுருவ முடிந்தது.
ஹேக்கர்கள் நூற்றுக்கணக்கான ஜிகாபைட் ரகசியத் தகவலைப் பெற்றதாக நம்பப்படுகிறது, இதில் அறிவுசார் சொத்து மற்றும் தனியுரிமை தரவு, வரைபடங்கள், வரைபடங்கள் மற்றும் பல உள்ளன. அறுவை சிகிச்சையின் முழுமையான தொற்றுச் சங்கிலி மற்றும் பயன்படுத்தப்பட்ட அச்சுறுத்தும் கருவிகள் பற்றிய விவரங்கள் சைபரீசன் வெளியிட்ட அறிக்கையில் வெளிப்படுத்தப்பட்டுள்ளன.
WINNKIT அச்சுறுத்தல் ரூட்கிட் திறன்களைக் கொண்ட இயக்கி வடிவத்தை எடுக்கும். WINNKIT குறைந்தது 3 ஆண்டுகளாக கண்டறியப்படாமல் இருப்பது அதன் திருட்டுத்தனம் மற்றும் கண்டறிதல்-ஏய்ப்பு நுட்பங்களின் செயல்திறனுக்கான சான்றாகும். விண்டோஸ் விஸ்டா 64-பிட் மற்றும் அதற்குப் பிறகு இயங்கும் விண்டோஸ் சிஸ்டங்களில் காணப்படும் டிரைவர் சிக்னேச்சர் அமலாக்க (டிஎஸ்இ) பொறிமுறையைத் தவிர்க்க, WINNKIT காலாவதியான BenQ டிஜிட்டல் கையொப்பத்தைக் கொண்டுள்ளது.
தொடங்கப்பட்ட பிறகு, WINNKIT நெட்வொர்க் தகவல்தொடர்புடன் இணைக்கப்பட்டு அச்சுறுத்தல் நடிகர்களிடமிருந்து தனிப்பயன் கட்டளைகளுக்காக காத்திருக்கிறது. உள்வரும் கட்டளைகள் DEPLOYLOG எனப்படும் முந்தைய-நிலை தீம்பொருளால் ரூட்கிட்டுக்கு அனுப்பப்படுகின்றன. ஒரு பிரதிபலிப்பு ஏற்றுதல் ஊசியைப் பயன்படுத்துவதன் மூலம், WINNKIT சிதைந்த தொகுதிகளை முறையான svchost செயல்முறையில் செலுத்த முடியும், அதே நேரத்தில் கண்டறிதலைத் தவிர்க்கிறது. செயல்படுத்தப்பட்ட தொகுதிகள் தாக்குபவர்களுக்கு பரவலான ஊடுருவும் செயல்பாடுகளை வழங்குகின்றன. எடுத்துக்காட்டாக, அவற்றில் ஒன்று சமரசம் செய்யப்பட்ட கணினிக்கான தொலைநிலை டெஸ்க்டாப் அணுகலை இயக்கலாம். மற்றவை கணினி கட்டளை வரியை அணுகும் திறன் கொண்டது. கோப்பு முறைமையைக் கையாளுதல், தரவை வெளியேற்றுதல் மற்றும் இலக்கு கணினியில் தேர்ந்தெடுக்கப்பட்ட செயல்முறைகளைக் கொல்வதற்கான பிரத்யேக தொகுதிகள் உள்ளன.
