WolfsBane Backdoor
చైనా-అలైన్డ్ అడ్వాన్స్‌డ్ పెర్సిస్టెంట్ థ్రెట్ (APT) గ్రూప్ Gelsemium, WolfsBane అనే కొత్త Linux బ్యాక్‌డోర్‌కి లింక్ చేయబడింది. ఈ సాధనం తూర్పు మరియు ఆగ్నేయాసియాను లక్ష్యంగా చేసుకుని సైబర్ కార్యకలాపాలలో ఉపయోగించబడుతోంది, ఇది సమూహం యొక్క వ్యూహాలలో గణనీయమైన పరిణామాన్ని సూచిస్తుంది.
విషయ సూచిక
WolfsBane: Gelsevirine యొక్క లైనక్స్ అడాప్టేషన్
WolfsBane Gelsevirine యొక్క Linux వేరియంట్ అని నమ్ముతారు, ఇది 2014 నుండి విండోస్ సిస్టమ్‌లలో ఉపయోగించబడుతున్న బ్యాక్‌డోర్. వోల్ఫ్స్‌బేన్‌తో పాటు, ప్రాజెక్ట్ వుడ్ అనే ప్రత్యేక మాల్వేర్ సూట్‌తో ముడిపడి ఉన్న మరొక మునుపు డాక్యుమెంట్ చేయని ఇంప్లాంట్ FireWoodని పరిశోధకులు గుర్తించారు. ఫైర్‌వుడ్ తాత్కాలికంగా జెల్సేమియమ్‌కు ఆపాదించబడినప్పటికీ, నిపుణులు దీనిని చైనాతో సమలేఖనం చేయబడిన బహుళ హ్యాకింగ్ సమూహాలలో కూడా భాగస్వామ్యం చేయవచ్చని సూచిస్తున్నారు.
సిస్టమ్ వివరాలు, ఆధారాలు మరియు ఫైల్‌లతో సహా సున్నితమైన డేటాను సేకరించడం ద్వారా సైబర్ గూఢచర్యం నిర్వహించడానికి ఈ బ్యాక్‌డోర్లు రూపొందించబడ్డాయి. వారు లక్ష్యంగా ఉన్న సిస్టమ్‌లకు దీర్ఘకాలిక ప్రాప్యతను కూడా నిర్వహిస్తారు, రహస్య కార్యకలాపాలను మరియు సుదీర్ఘ గూఢచార సేకరణను ప్రారంభిస్తారు.
అనిశ్చిత ప్రారంభ యాక్సెస్ మరియు అధునాతన సాంకేతికతలు
ప్రారంభ ప్రాప్యతను పొందడానికి ఉపయోగించే నిర్దిష్ట పద్ధతి అస్పష్టంగానే ఉంది. ఏది ఏమైనప్పటికీ, వెబ్ షెల్‌లను ఇన్‌స్టాల్ చేయడానికి Gelsemium అన్‌ప్యాచ్ చేయని వెబ్ అప్లికేషన్ దుర్బలత్వాన్ని ఉపయోగించుకుందని అనుమానించబడింది, తర్వాత వాటిని డ్రాపర్ ద్వారా WolfsBane బ్యాక్‌డోర్‌ను అందించడానికి ఉపయోగించారు.
WolfsBane రిమోట్ సర్వర్ నుండి ఆదేశాలను అమలు చేస్తున్నప్పుడు Linux సిస్టమ్‌లపై దాని కార్యకలాపాలను దాచడానికి సవరించిన ఓపెన్-సోర్స్ BEURK రూట్‌కిట్‌ను ఉపయోగిస్తుంది. అదేవిధంగా, ఫైర్‌వుడ్ ప్రక్రియలను దాచడానికి మరియు రహస్యంగా ఆదేశాలను అమలు చేయడానికి usbdev.ko అనే కెర్నల్-స్థాయి రూట్‌కిట్ మాడ్యూల్‌ను ఉపయోగిస్తుంది.
Gelsemium ద్వారా మొదటి Linux మాల్వేర్ ప్రచారం
వోల్ఫ్స్‌బేన్ మరియు ఫైర్‌వుడ్ యొక్క ఉపయోగం Gelsemium యొక్క మొదటి పత్రబద్ధమైన Linux-ఆధారిత మాల్వేర్ విస్తరణను సూచిస్తుంది, ఇది వారి లక్ష్య దృష్టిలో మార్పును సూచిస్తుంది. ఈ అభివృద్ధి సమూహం యొక్క అనుకూలత మరియు దాని కార్యాచరణ పరిధిని విస్తరించడంలో ఆసక్తిని హైలైట్ చేస్తుంది.
APT ల్యాండ్‌స్కేప్‌లో Linux సిస్టమ్స్‌పై పెరుగుతున్న దృష్టి
Gelsemium వంటి బెదిరింపు నటులచే Linux సిస్టమ్‌ల పెరుగుతున్న వినియోగం APT పర్యావరణ వ్యవస్థలో విస్తృత పోకడలను ప్రతిబింబిస్తుంది. సంస్థలు ఇమెయిల్ మరియు ఎండ్‌పాయింట్ డిటెక్షన్ టెక్నాలజీలతో తమ రక్షణను మెరుగుపరుచుకున్నందున, మైక్రోసాఫ్ట్ VBA మాక్రోలను డిఫాల్ట్‌గా నిలిపివేయడం మరియు ఎండ్‌పాయింట్ డిటెక్షన్ మరియు రెస్పాన్స్ (EDR) సొల్యూషన్‌లను స్వీకరించడం వంటి వాటితో సహా, దాడి చేసేవారు ప్రత్యామ్నాయ ప్లాట్‌ఫారమ్‌ల వైపు మొగ్గు చూపుతున్నారు.
Linux పరిసరాల యొక్క వ్యూహాత్మక లక్ష్యం అటువంటి అధునాతన బెదిరింపులను గుర్తించి మరియు తగ్గించగల సామర్థ్యం గల బలమైన, బహుళ-లేయర్డ్ భద్రతా విధానాల అవసరాన్ని నొక్కి చెబుతుంది.
