पैचवर्क हैकर्स ने आईशेल बैकडोर का उपयोग करके चीनी अनुसंधान संगठनों को निशाना बनाया।
आईशेल, बैडन्यूज़ के साथ पहचाना गया है, यह एक एक .NET-आधारित मॉड्यूलर बैकडोर है जिसमें रिमोट कमांड एंड कंट्रोल (सी 2) सर्वर के साथ संपर्क स्थापित करने और फ़ाइलें और निर्देशिकाएं जांचने, मेज़बान से फ़ाइलें डाउनलोड और अपलोड करने, एक निर्दिष्ट फ़ाइल को चलाने, फ़ाइलें हटाने और स्क्रीनशॉट कैप्चर करने जैसी क्षमताएँ हैं।
यह खोज के रूप में सामने आया है कि साइबर सुरक्षा कंपनी ने एक और फिशिंग हमले की विस्तारवादी जानकारी प्रकट की है जिसे बिटर नामक एक समूह ने आकाशीय, सैन्य, बड़े उद्यम, राष्ट्रीय सरकारी कार्य, और देश के विश्वविद्यालयों को निशाना बनाया है, जिसमें एक नए बैकडोर ओआरपीसीबैकडोर के रूप में जाना जाता है।
पूर्व देखा गया दक्षिण एशियाई खतरे दायर ने पहले चीन के परमाणु ऊर्जा उद्योग को निशाना बनाया था, जिसमें एमएसएन और माइक्रोसॉफ्ट एक्सेल फ़ाइलों के माध्यम से वितरित मैलवेयर डाउनलोड करने के लिए डिज़ाइन किए गए थे जो स्थायित्व बनाने और अधिक लोड प्राप्त करने के लिए उत्तेजित किए गए थे।
• "चीन में विश्वविद्यालयों और अनुसंधान संगठनों को लक्ष्य बनाने के लिए पैचवर्क नामक हैकिंग दल से जुड़े खतरे के कारक देखे गए हैं, जो एक हाल ही में देखी गई कैंपेन के हिस्से के रूप में थे।"
ज्ञातसेक 404 टीम के अनुसार, इस गतिविधि में "आईशेल" नामक एक बैकडोर का उपयोग किया गया था।
पैचवर्क, जिसे ऑपरेशन हैंगोवर और ज़िंक एमरसन के नामों से भी जाना जाता है, भारत के पक्ष में कार्रवाई करने वाले खतरे का संदेह है। इससे कम से कम दिसम्बर 2015 से सक्रिय, इस संगठन द्वारा शुरू किए गए हमला श्रृंखलाएं एक संकीर्ण ध्यान को लक्षित करती हैं और भारत पाकिस्तान और चीन को विशेष रूप से बदन्यूज़ के ज़रिए जांच-फूट के और पानी के आक्रमण से निशाना बनाती हैं। इस प्रतिद्वंद्वी समूह को इंडियन कनेक्शन वाले अन्य साइबर जासूसी समूहों के साथ नकलीता युक्तता साझा करने का पता चला है, जिनमें साइडविंडर और दो नॉट टीम भी शामिल हैं।
मई के पहले, मेटा ने खुलासा किया था कि उसने पैचवर्क द्वारा चलाए गए ५० फेसबुक और इंस्टाग्राम खातों को बंद कर दिया था, जिन्होंने गूगल प्ले स्टोर पर अपलोड किए गए फर्जी मैसेजिंग ऐप्स का फायदा उठाया था जिनसे पाकिस्तान, भारत, बांग्लादेश, श्रीलंका, तिब्बत और चीन में पीड़ितों से डेटा एकत्र किया गया था।
"पैचवर्क ने विभिन्न कल्पित पर्सोनाओं का इस्तेमाल करके सामाजिक इंजीनियरिंग किया था ताकि लोग दुर्भाग्यवश दुष्प्रेरित लिंक पर क्लिक करें और दुष्प्रेरित ऐप्स डाउनलोड करें," सोशल मीडिया विशाल ने कहा।
आईशेल बैकडो: ये एप्स नामकरण अभियांत्रिकी फ़ंक्शनालिटी रखते थे जिसमें उपयोगकर्ता डेटा का उपयोग सिर्फ़ उपयुक्त ऐप्लिकेशन अनुमतियों पर निर्भर था जो अंत उपयोगकर्ता द्व
🖥️Follow more latested 'news for hacking related:
[07/08, 12:36 am] 👊😡 🇷🇴🇨🇰🇾 ♚🔥😡 🇷🇴🇨🇰🇾 ♚🔥:
.jpg)
Comments