ইউক্রেন ওয়াইপার আক্রমণের পিছনে রাশিয়ান এপিটি 'ক্যাডেট ব্লিজার্ড'

14 জুন ইউক্রেনে রাশিয়ান আক্রমণের নেতৃত্বে মুখ্য ভূমিকা পালনকারী একজন হুমকি অভিনেতাকে চিহ্নিত করা হয়েছিল। গত বছরের জানুয়ারি থেকে জুন পর্যন্ত "ক্যাডেট ব্লিজার্ড" অ্যাডভান্সড পারসিসটেন্ট থ্রেট (এপিটি) থেকে ক্রিয়াকলাপ শীর্ষে পৌঁছেছিল, যা পথ প্রশস্ত করতে সহায়তা করেছিল সামরিক আগ্রাসনের জন্য।

মাইক্রোসফট কার্যকলাপ বিস্তারিত একটি ব্লগ পোস্ট. APT-এর ক্রিয়াকলাপের মধ্যে সবচেয়ে উল্লেখযোগ্য ছিল ইউক্রেনীয় সরকারের ওয়েবসাইটগুলিকে বিকৃত করার প্রচারণা, এবং "হুইস্পারগেট" নামে পরিচিত একটি ওয়াইপার যেটি কম্পিউটার সিস্টেমকে সম্পূর্ণরূপে অকার্যকর করার জন্য ডিজাইন করা হয়েছিল।

এই আক্রমণগুলি "সিশেল ব্লিজার্ডের আক্রমণের একাধিক তরঙ্গের মুখোমুখি হয়েছিল" — আরেকটি রাশিয়ান গ্রুপ মাইক্রোসফ্ট ব্যাখ্যা করেছে, "এটি অনুসরণ করে যখন রাশিয়ান সামরিক বাহিনী এক মাস পরে তাদের স্থল আক্রমণ শুরু করে।"

মাইক্রোসফ্ট ক্যাডেট ব্লিজার্ডকে রাশিয়ার সামরিক গোয়েন্দা সংস্থা, GRU-এর সাথে সংযুক্ত করেছে।

APT সনাক্তকরণ রাশিয়ান রাষ্ট্র-স্পন্সর সাইবার অপরাধের বিরুদ্ধে লড়াইয়ের একটি পদক্ষেপ, তানিয়ামের প্রধান নিরাপত্তা উপদেষ্টা টিমোথি মরিস বলেছেন, “তবে, আচরণ এবং কৌশল, কৌশল এবং পদ্ধতির (TTPs) উপর ফোকাস করা সবসময় বেশি গুরুত্বপূর্ণ এবং শুধুমাত্র নয়। হামলা কারা করছে।”

ক্যাডেট ব্লিজার্ডের আচরণ এবং টিটিপি

সাধারণত, ক্যাডেট ব্লিজার্ড ইন্টারনেট-মুখী ওয়েব সার্ভারগুলিতে সাধারণভাবে পরিচিত দুর্বলতার মাধ্যমে লক্ষ্যগুলিতে প্রাথমিক অ্যাক্সেস লাভ করে মাইক্রোসফ্ট এক্সচেঞ্জ এবং আটলাসিয়ান সংমিশ্রণ. একটি নেটওয়ার্কের সাথে আপোস করার পরে, এটি পাশ্ববর্তীভাবে চলে যায়, শংসাপত্র সংগ্রহ করে এবং বিশেষাধিকার বৃদ্ধি করে এবং সংবেদনশীল সাংগঠনিক ডেটা চুরি করার আগে বা বহিষ্কারকারী ম্যালওয়্যার স্থাপন করার আগে অধ্যবসায় প্রতিষ্ঠা করতে ওয়েব শেল ব্যবহার করে।

গোষ্ঠীটি তার শেষ লক্ষ্যে বৈষম্য করে না, যার লক্ষ্য "ব্যঘাত, ধ্বংস, এবং তথ্য সংগ্রহ, যা কিছু পাওয়া যায় তা ব্যবহার করে এবং কখনও কখনও এলোমেলোভাবে কাজ করে," মাইক্রোসফ্ট ব্যাখ্যা করেছে।

কিন্তু সমস্ত ট্রেডের জ্যাক হওয়ার পরিবর্তে, ক্যাডেট কোনটিরই মাস্টারের মতো নয়। মাইক্রোসফ্ট এপিটি সম্পর্কে লিখেছে, "এই অভিনেতার সম্পর্কে সবচেয়ে আকর্ষণীয় যা সম্ভবত, "সিশেল ব্লিজার্ড [ইরিডিয়াম, স্যান্ডওয়ার্ম] এবং অন্যান্য জিআরইউ-অধিভুক্ত অভিনেতাদের তুলনায় এটির সাফল্যের হার তুলনামূলকভাবে কম ফরেস্ট ব্লিজার্ড (APT28, ফ্যান্সি বিয়ার, সোফ্যাসি, স্ট্রন্টিয়াম]। "

উদাহরণস্বরূপ, তুলনায় সীশেল ব্লিজার্ডকে দায়ী করা হয়েছে ওয়াইপার আক্রমণ, ক্যাডেটের হুইস্পারগেট "ইউক্রেনে তাদের বিরোধীদের নেটওয়ার্ক ধ্বংস করার জন্য প্রশিক্ষিত হওয়া সত্ত্বেও কম মাত্রার সিস্টেমকে প্রভাবিত করেছে এবং তুলনামূলকভাবে শালীন প্রভাব দিয়েছে," মাইক্রোসফ্ট ব্যাখ্যা করেছে। "সাম্প্রতিক ক্যাডেট ব্লিজার্ড সাইবার অপারেশন, যদিও মাঝে মাঝে সফল হয়, একইভাবে তার GRU সহযোগীদের দ্বারা পরিচালিত প্রভাবগুলি অর্জন করতে ব্যর্থ হয়।"

এই সব বিবেচনা করে, এতে অবাক হওয়ার কিছু নেই যে হ্যাকাররাও "দীর্ঘদিনের এবং উন্নত রাশিয়ান গ্রুপগুলির তুলনায় কম অপারেশনাল নিরাপত্তার সাথে কাজ করতে দেখা যায়," মাইক্রোসফ্ট খুঁজে পেয়েছে।

ক্যাডেট ব্লিজার্ড এপিটি থেকে কী আশা করা যায়

যদিও ইউক্রেনের সাথে সম্পর্কিত বিষয়গুলিকে কেন্দ্র করে, ক্যাডেট ব্লিজার্ড অপারেশনগুলি বিশেষভাবে ফোকাস করা হয় না।

তার স্বাক্ষর ওয়াইপার স্থাপন এবং সরকারী ওয়েবসাইটগুলিকে বিকৃত করার পাশাপাশি, গ্রুপটি "ফ্রি সিভিলিয়ান" নামে একটি হ্যাক-এন্ড-লিক ফোরামও পরিচালনা করে। ইউক্রেনের বাইরে, এটি ইউরোপ, মধ্য এশিয়া এবং এমনকি লাতিন আমেরিকার অন্য কোথাও লক্ষ্যবস্তুতে হামলা করেছে। এবং সরকারী সংস্থাগুলি ছাড়াও, এটি প্রায়শই আইটি পরিষেবা প্রদানকারী এবং সফ্টওয়্যার সরবরাহ চেইন নির্মাতাদের পাশাপাশি এনজিও, জরুরি পরিষেবা এবং আইন প্রয়োগকারীকে লক্ষ্য করে।

কিন্তু যখন তাদের কিছু নির্দিষ্ট উপায়ে একটি অগোছালো অপারেশন হতে পারে, মাইক্রোসফ্টের হুমকি গোয়েন্দা কৌশলের পরিচালক শেরোড ডিগ্রিপো সতর্ক করেছেন যে ক্যাডেট ব্লিজার্ড এখনও একটি ভয়ঙ্কর এপিটি।

"তাদের লক্ষ্য হল ধ্বংস, তাই সংস্থাগুলিকে অবশ্যই তাদের সম্পর্কে সমানভাবে চিন্তিত হতে হবে, যেমন তারা অন্য অভিনেতা করবে এবং সক্রিয় পদক্ষেপ গ্রহণ করবে যেমন ক্লাউড সুরক্ষা চালু করা, প্রমাণীকরণ কার্যকলাপ পর্যালোচনা করা এবং মাল্টিফ্যাক্টর প্রমাণীকরণ সক্ষম করা হচ্ছে (MFA) তাদের বিরুদ্ধে রক্ষা করার জন্য,” সে বলে।

তার অংশের জন্য, মরিস সুপারিশ করেন যে সংস্থাগুলি "মূল বিষয়গুলি দিয়ে শুরু করুন: শক্তিশালী প্রমাণীকরণ — MFA,

যেখানে প্রয়োজন FIDO কী - ন্যূনতম বিশেষাধিকারের নীতি বাস্তবায়ন; প্যাচ, প্যাচ, প্যাচ; নিশ্চিত করুন যে আপনার নিরাপত্তা নিয়ন্ত্রণ এবং সরঞ্জাম উপস্থিত এবং কাজ করছে; এবং প্রায়শই ব্যবহারকারীদের প্রশিক্ষণ দিন।"

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• ইভিএম ফাইন্যান্স। বিকেন্দ্রীভূত অর্থের জন্য ইউনিফাইড ইন্টারফেস। এখানে প্রবেশ করুন.
• কোয়ান্টাম মিডিয়া গ্রুপ। IR/PR প্রশস্ত। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ডেটা ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.darkreading.com/threat-intelligence/russian-apt-cadet-blizzard-ukraine-wiper-attacks