ApolloShadow Malware
అపోలోషాడో అనేది సీక్రెట్ బ్లిజార్డ్ అని పిలువబడే బెదిరింపు నటుడు నిర్వహించే సైబర్ గూఢచర్య ప్రచారాలలో అమలు చేయబడిన అధునాతన మాల్వేర్ జాతి. రష్యా ఫెడరల్ సెక్యూరిటీ సర్వీస్ (FSB)లో భాగమని భావిస్తున్న ఈ సమూహం, ATG26, బ్లూ పైథాన్, స్నేక్, టర్లా, ఉరోబురోస్, వెనోమస్ బేర్, వాటర్బగ్ మరియు వ్రైత్ వంటి అనేక ఇతర కోడ్నేమ్లతో సంబంధం కలిగి ఉంది. కనీసం 2024 నుండి మాస్కోలోని సున్నితమైన సంస్థలను లక్ష్యంగా చేసుకునే కార్యకలాపాలలో ఈ మాల్వేర్ చురుకుగా ఉపయోగించబడుతోంది, ఈ ప్రచారాలు మరింత విస్తరిస్తాయని బలమైన సంకేతాలు ఉన్నాయి.
విషయ సూచిక
అనుకూలీకరించిన ముప్పు: అపోలోషాడో యొక్క మూలం మరియు సామర్థ్యాలు
అపోలోషాడో అనేది గూఢచర్యం కోసం రూపొందించబడిన కస్టమ్-బిల్ట్ హానికరమైన సాధనం. దీని విస్తరణ దౌత్య సంస్థలు మరియు ఇతర అధిక-విలువైన సంస్థలను, ముఖ్యంగా రష్యన్ ఇంటర్నెట్ మరియు టెలికాం సేవలపై ఆధారపడే వాటిని లక్ష్యంగా చేసుకునే ప్రచారాలకు అనుసంధానించబడి ఉంది. ఈ మాల్వేర్ అధునాతన వ్యతిరేకి-మధ్య (AiTM) పద్ధతులను ఉపయోగించి వ్యాపిస్తుంది, ఇక్కడ దాడి చేసేవారు బాధితుడు మరియు చట్టబద్ధమైన సేవల మధ్య కమ్యూనికేషన్ను అడ్డుకుంటారు.
ApolloShadow యొక్క తాజా ప్రచారాలలో, AiTM సాంకేతికత ఇంటర్నెట్ సర్వీస్ ప్రొవైడర్ (ISP) స్థాయిలో అమలు చేయబడింది. చట్టబద్ధమైన Windows ప్రవర్తనను అనుకరించడానికి రూపొందించబడిన క్యాప్టివ్ పోర్టల్ ద్వారా బాధితులను దారి మళ్లించారు. Windows టెస్ట్ కనెక్టివిటీ స్టేటస్ ఇండికేటర్ ట్రిగ్గర్ చేయబడినప్పుడు, ప్రామాణిక ధృవీకరణ పేజీని యాక్సెస్ చేయడానికి బదులుగా, వినియోగదారుని దాడి చేసేవారిచే నియంత్రించబడే డొమైన్కు పంపారు. ఈ దారి మళ్లింపు వినియోగదారుని ఇన్ఫెక్షన్ గొలుసును ప్రారంభించడానికి తరచుగా ప్రసిద్ధ భద్రతా ప్రోగ్రామ్ల వలె మారువేషంలో ఉన్న మోసపూరిత రూట్ సర్టిఫికేట్ను ఇన్స్టాల్ చేయమని ప్రోత్సహించే ప్రాంప్ట్కు దారితీసింది.
భద్రతను ఉల్లంఘించడం: అపోలోషాడో పరికరాలను ఎలా రాజీ చేస్తుంది
రూట్ సర్టిఫికెట్ ఇన్స్టాలేషన్ అనేది ApolloShadow కి సిస్టమ్ యాక్సెస్ను మంజూరు చేసే కీలకమైన క్షణం. ఒకసారి యాక్టివ్ అయిన తర్వాత, ఇది అనేక ఆపరేషన్లను నిర్వహిస్తుంది:
- IP చిరునామాలతో సహా పరికరం మరియు నెట్వర్క్ సమాచారాన్ని సేకరిస్తుంది.
- నకిలీ యూజర్ అకౌంట్ కంట్రోల్ (UAC) ప్రాంప్ట్ ద్వారా అడ్మినిస్ట్రేటివ్ అధికారాలను పొందేందుకు ప్రయత్నాలు. గమనించిన సందర్భాలలో, ఇన్స్టాలర్కు 'CertificateDB.exe' అని పేరు పెట్టారు.
- సర్టిఫికెట్లు ఇన్స్టాల్ చేయబడుతున్నాయని సూచించే మోసపూరిత పాప్-అప్లను ప్రదర్శిస్తుంది.
అధిక అధికారాలను పొందిన తర్వాత, మాల్వేర్ స్థానిక నెట్వర్క్లో సోకిన పరికరాన్ని కనుగొనగలిగేలా చేస్తుంది. ఆపై ఫైర్వాల్ సెట్టింగ్లను మార్చడం ద్వారా మరియు ఫైల్ షేరింగ్ను ప్రారంభించడం ద్వారా సిస్టమ్ యొక్క రక్షణలను బలహీనపరచడానికి ప్రయత్నిస్తుంది. బ్రౌజర్ భద్రతను దాటవేయడానికి:
- Chromium-ఆధారిత బ్రౌజర్లు హానికరమైన సర్టిఫికెట్ను స్వయంచాలకంగా విశ్వసిస్తాయి.
- అయితే, ఫైర్ఫాక్స్ గుర్తించబడకుండా ఉండటానికి మాల్వేర్ ద్వారా అదనపు కాన్ఫిగరేషన్ మార్పులను కోరుతుంది.
ApolloShadow 'UpdatusUser' అనే పేరుతో నిరంతర అడ్మినిస్ట్రేటివ్ యూజర్ ఖాతాను సృష్టించడం ద్వారా దీర్ఘకాలిక యాక్సెస్ను కూడా నిర్ధారిస్తుంది, ఇది హార్డ్కోడ్ చేయబడిన, గడువు ముగియని పాస్వర్డ్ను ఉపయోగిస్తుంది.
లోతైన చొరబాటు: అపోలోషాడో ఏమి అనుమతిస్తుంది
ApolloShadow TLS/SSL స్ట్రిప్పింగ్ దాడులను ప్రారంభిస్తుందని అనుమానిస్తున్నారు. ఈ దాడులు బ్రౌజర్లను సురక్షిత ఎన్క్రిప్షన్ లేకుండా కనెక్ట్ చేయమని బలవంతం చేస్తాయి, దీని వలన మాల్వేర్ బ్రౌజింగ్ కార్యాచరణను పర్యవేక్షించడానికి మరియు లాగిన్ టోకెన్లు మరియు ఆధారాలు వంటి సున్నితమైన సమాచారాన్ని సేకరించడానికి వీలు కల్పిస్తుంది.
ఈ మాల్వేర్ యొక్క రహస్యత మరియు పట్టుదల దీనిని అసాధారణంగా ప్రమాదకరంగా మారుస్తాయి. నిఘా సమాచారాన్ని సేకరించేటప్పుడు మరియు రిమోట్ యాక్సెస్ను అందించేటప్పుడు గుర్తించబడకుండా ఉండే దాని సామర్థ్యం రాష్ట్ర-ప్రాయోజిత సైబర్ కార్యకలాపాలలో దాని విలువను నొక్కి చెబుతుంది.
మోసపూరిత సాధనాలు: సోషల్ ఇంజనీరింగ్ మరియు ఇన్ఫెక్షన్ వెక్టర్స్
అపోలోషాడో ప్రచారాలు సాంకేతిక అవకతవకలను సోషల్ ఇంజనీరింగ్తో మిళితం చేస్తాయి. బాధితులు నెట్వర్క్-స్థాయి దాడుల ద్వారా దారి మళ్లించబడతారు మరియు మార్చబడతారు, అంతేకాకుండా విశ్వసనీయ సాఫ్ట్వేర్ ముసుగులో హానికరమైన సర్టిఫికెట్లను ఇన్స్టాల్ చేయమని వారిని ప్రేరేపించే మోసపూరిత ప్రాంప్ట్లతో కూడా లక్ష్యంగా చేసుకుంటారు.
అపోలోషాడో ప్రచారాలు ప్రధానంగా ISP-స్థాయి ఇంటర్సెప్షన్ మరియు సోషల్ ఇంజనీరింగ్పై ఆధారపడి ఉండగా, ఇన్ఫెక్షన్ వెక్టర్స్ మరింత సాంప్రదాయ మాల్వేర్ డెలివరీ వ్యూహాల ద్వారా విస్తరించవచ్చు.
సాధారణ మాల్వేర్ పంపిణీ పద్ధతులు :
మోసపూరిత వ్యూహాలు:
- ఫిషింగ్ సందేశాలు (ఇమెయిల్లు, ప్రైవేట్ సందేశాలు, సోషల్ మీడియా పోస్ట్లు).
- హానికరమైన లింక్లు లేదా అటాచ్మెంట్లు.
- మోసపూరిత సాఫ్ట్వేర్ నవీకరణలు లేదా ఇన్స్టాలర్లు.
అసురక్షిత డౌన్లోడ్ మూలాలు:
- అనధికారిక వెబ్సైట్లు.
- ఉచిత ఫైల్ హోస్టింగ్ సేవలు.
- పీర్-టు-పీర్ (P2P) షేరింగ్ ప్లాట్ఫారమ్లు.
అదనంగా, ApolloShadow వంటి అధునాతన సాధనాలతో సహా కొన్ని మాల్వేర్ జాతులు స్థానిక నెట్వర్క్ల ద్వారా వ్యాప్తి చెందుతాయి లేదా USB డ్రైవ్లు లేదా బాహ్య హార్డ్ డిస్క్లు వంటి తొలగించగల నిల్వ పరికరాలను ఉపయోగించి వ్యాప్తి చెందుతాయి.
ముగింపు: తీవ్రమైన గూఢచర్య ముప్పు
అపోలోషాడో బలమైన భౌగోళిక రాజకీయ ప్రేరణలతో తీవ్రమైన సైబర్ గూఢచర్య ముప్పును సూచిస్తుంది. విశ్వసనీయ బ్రాండ్లు, మోసపూరిత నెట్వర్క్-స్థాయి దాడులు మరియు నిరంతర యాక్సెస్ పద్ధతులను ఉపయోగించడం ద్వారా, సీక్రెట్ బ్లిజార్డ్ నిఘా సేకరణ కోసం ఒక శక్తివంతమైన సాధనాన్ని నిర్మించింది. రష్యన్ ప్రభావం ఉన్న ప్రాంతాలలో లేదా సమీపంలో పనిచేస్తున్న సంస్థలు, ముఖ్యంగా స్థానిక ISPలపై ఆధారపడేవి, ఈ అభివృద్ధి చెందుతున్న ముప్పు నుండి రక్షించడానికి అధిక భద్రతా ప్రోటోకాల్లను అవలంబించాలి.
