Digital Forensic, Research and Analytics Center

शनिवार, अगस्त 13, 2022
spot_imgspot_imgspot_imgspot_img
होमOnline Fraudक्या दक्षिण-पूर्व एशिया की बड़ी कंपनियों को लक्षित करता है चीनी जासूसी...

क्या दक्षिण-पूर्व एशिया की बड़ी कंपनियों को लक्षित करता है चीनी जासूसी समूह?

Published on

Subscribe us

30 सितंबर 2021 को हुए सुरक्षा विश्लेषक शिखर सम्मेलन में, जिसके दौरान सुरक्षा कंपनी कास्परस्की लैब ने घोस्ट एम्परर नामक एक नए साइबर जासूसी समूह पर एक रिपोर्ट जारी की। जो सर्वर पर साइबर हमले शुरू करने के लिए नई तकनीकों का उपयोग कर रहे हैं। घोस्ट एम्परर का मुख्य लक्ष्य मलेशिया, थाईलैंड, इंडोनेशिया में सरकारी और दूरसंचार सेवाएं हैं, जो अफगानिस्तान और मिस्र तक फैली हुई हैं।

ऐसा कहा जा रहा है कि समूह अपने लक्ष्यों तक दीर्घकालिक पहुंच प्राप्त करने पर ध्यान केंद्रित कर रहा है और एक अत्यधिक परिष्कृत टूलकिट का उपयोग करता है, जो कि विंडोज 10 के साथ भी संगत है और जोखिमों को और बढ़ाता है। घोस्ट एम्परर ने ओरेकल और माइक्रोसॉफ्ट एक्सचेंज जैसे अनुप्रयोगों के माध्यम से सर्वरों में प्रवेश किया, जिनके सर्वरों का समूह द्वारा लक्षित सर्वरों में प्रवेश करने के लिए शोषण किया गया था।

रिपोर्ट में उन्होंने विस्तार से बताया है कि कैसे घोस्ट एम्परर नेटवर्क के पिछले दरवाजे से घुसपैठ करने में मदद करने के लिए विभिन्न स्क्रिप्ट और टूल का उपयोग करता है।

विभिन्न रिमोट कंट्रोल सुविधाओं को संभालने के लिए हमलावरों द्वारा winlogon.exe प्रक्रिया में शेलकोड बफ़र्स को चरणबद्ध करने के लिए उपयोग किया जाने वाला आर्किटेक्चर साभार: कास्परस्की

नेटवर्क में घुसपैठ करने के बाद, पिछले दरवाजे का उपयोग ओपन-सोर्स चीट इंजन को स्थापित करने के लिए किया जाता है। जिसका उपयोग मुख्य रूप से गेमर्स द्वारा अपने गेम में चीट कोड स्थापित करने के लिए किया जाता है। इसके बाद डेमोडेक्स नामक एक बहुत शक्तिशाली रूटकिट को उनके सर्वर पर स्थापित करने के लिए उपयोग किया गया था।

टूलकिट को इस तरह से विकसित किया गया है कि यह ऑपरेटिंग सिस्टम को फिर से स्थापित करने और विंडोज 10 में अपडेट करने के बाद भी सिस्टम पर बना रहता है। इस समूह के बाहर रहने का मुख्य कारण यह है कि ऐसा लगता है कि यह समूह एंटी-फोरेंसिक और एंटी-एनालिसिस टूल का उपयोग कर रहा है, जिससे सुरक्षा शोधकर्ताओं के लिए बाधा उत्पन्न हुई जो अपने मैलवेयर का विश्लेषण करने की कोशिश कर रहे थे।

उन्होंने नकली डेटा भी पैक किया और असली चीजें भेजने के बजाय कमांड को भेज दिया। इस तरह का परिष्कार जो घोस्ट एम्परर प्रदर्शित करता है वह आप पर नजर रखने के लिए कुछ भी कर सकता है।

- Advertisement -

जामा मस्जिद पर दिल्ली पर्यटन विभाग ने किया ग़लत दावा

Load More
DFRAC Editor
DFRAC Editorhttps://dfrac.org
Digital Forensics, Research and Analytics Centre (DFRAC) is a non-partisan and independent media organisation which focuses on fact-checking and identifying hate speech. With the popularisation of the internet came the challenge of information overload and often times, our feeds are overpopulated with conflicting, incendiary and false information which is increasingly becoming difficult to ignore and not believe in

Popular of this week

Latest articles

फैक्ट चेकः शाहरुख खान ने दी भक्तों को चुनौती, दम है तो फिल्म ‘पठान’ को फ्लॉप करो?

बॉलीवुड अभिनेता आमिर खान की फिल्म ‘लाल सिंह चड्ढा’ को लेकर सोशल मीडिया पर...

फैक्ट चेक: क्या अब मकान किराए पर देना होगा 18% GST?

सोशल मीडिया पर एक दावा बड़ा वायरल हो रहा है। जिसमे कहा गया कि...

Fact Check: Comedian Raju Srivastava did not die, fake news viral on social media

Famous comedian Raju Srivastava suffered a heart attack while doing gym. He has been...

क्या 10 लाख नौकरियां देने के वादे से मुकर रहे तेजस्वी यादव? पढ़ें- फैक्ट चेक

बिहार के डिप्टी सीएम तेजस्वी यादव का एक वीडियो सोशल मीडिया पर वायरल हो...

all time popular

More like this

फैक्ट चेकः शाहरुख खान ने दी भक्तों को चुनौती, दम है तो फिल्म ‘पठान’ को फ्लॉप करो?

बॉलीवुड अभिनेता आमिर खान की फिल्म ‘लाल सिंह चड्ढा’ को लेकर सोशल मीडिया पर...

फैक्ट चेक: क्या अब मकान किराए पर देना होगा 18% GST?

सोशल मीडिया पर एक दावा बड़ा वायरल हो रहा है। जिसमे कहा गया कि...

Fact Check: Comedian Raju Srivastava did not die, fake news viral on social media

Famous comedian Raju Srivastava suffered a heart attack while doing gym. He has been...

क्या 10 लाख नौकरियां देने के वादे से मुकर रहे तेजस्वी यादव? पढ़ें- फैक्ट चेक

बिहार के डिप्टी सीएम तेजस्वी यादव का एक वीडियो सोशल मीडिया पर वायरल हो...

फ़ैक्ट चेक: राजा अनंगपाल ने नहीं, मुगल बादशाह शाहजहां ने कराया था लाल क़िले का निर्माण

मुग़लों का चर्चा भारतीय समाज में हमेशा बना रहता है। दिल्ली स्तिथ लाल क़िला...

फैक्ट चेकः कॉमेडियन राजू श्रीवास्तव का नहीं हुआ निधन, सोशल मीडिया पर फेक खबरें वायरल

मशहूर कॉमेडियन राजू श्रीवास्तव को जिम करने के दौरान दिल का दौरा पड़ गया...