'ऑपरेशन जकाना' ने डिनोडासआरएटी कस्टम बैकडोर का खुलासा किया

गुयाना में एक सरकारी इकाई के खिलाफ लक्षित साइबर-जासूसी अभियान में इस्तेमाल किए जाने के बाद, "डिनोडासआरएटी" नामक एक ताजा मैलवेयर खतरा उजागर हुआ है।

अभियान, जिसे ईएसईटी ने दक्षिण अमेरिकी देश के मूल निवासी जल पक्षियों के नाम पर "ऑपरेशन जैकाना" कहा है, को (अनाम) से जोड़ा जा सकता है चीनी राज्य प्रायोजित साइबर हमलावर, शोधकर्ताओं ने नोट किया।

अभियान की शुरुआत लक्षित स्पीयर-फ़िशिंग ईमेल से हुई जिसमें हाल के गुयाना सार्वजनिक और राजनीतिक मामलों का संदर्भ दिया गया था। एक बार अंदर जाने के बाद, हमलावर पूरे आंतरिक नेटवर्क में पार्श्व रूप से चले गए; इसके अनुसार, डिनोडासआरएटी का उपयोग तब फाइलों को बाहर निकालने, विंडोज रजिस्ट्री कुंजियों में हेरफेर करने और कमांड निष्पादित करने के लिए किया जाता था जैकाना ऑपरेशन का ईएसईटी का गुरुवार का विश्लेषण.

मैलवेयर को इसका नाम प्रत्येक पीड़ित पहचानकर्ता की शुरुआत में "दीन" के उपयोग के आधार पर मिला, जो यह हमलावरों को भेजता है, और उस स्ट्रिंग की समानता छोटे हॉबिट डिनोडास ब्रांडीबक के नाम से होती है। प्रभु के छल्ले के. शायद संबंधित: डिनोडासआरएटी अपने संचार और घुसपैठ गतिविधियों को चुभती नज़रों से दूर रखने के लिए टिनी एन्क्रिप्शन एल्गोरिदम का उपयोग करता है।

एक चीनी एपीटी का कार्य?

ईएसईटी अभियान और कस्टम आरएटी को मध्यम आत्मविश्वास के साथ चीनी उन्नत लगातार खतरे (एपीटी) का श्रेय देता है, जो विशेष रूप से हमले के उपयोग पर आधारित है। कोरप्लग आरएटी (उर्फ प्लगएक्स) - का एक पसंदीदा उपकरण मस्टैंग पांडा जैसे चीन-गठबंधन वाले साइबर खतरा समूह.

ईएसईटी के अनुसार, यह हमला गुयाना-चीन राजनयिक संबंधों में हाल की बाधाओं के प्रतिशोध में हो सकता है, जैसे गुयाना में चीनी कंपनियों से जुड़ी मनी-लॉन्ड्रिंग जांच में तीन लोगों की गिरफ्तारी। उन आरोपों का स्थानीय चीनी दूतावास ने खंडन किया था।

दिलचस्प बात यह है कि एक लालच में "वियतनाम में गुयाना के भगोड़े" का उल्लेख किया गया था और gov.vn के साथ समाप्त होने वाले वैध डोमेन से मैलवेयर परोसा गया था।

“यह डोमेन एक वियतनामी सरकारी वेबसाइट को इंगित करता है; इस प्रकार, हमारा मानना ​​​​है कि ऑपरेटर एक वियतनामी सरकारी इकाई से समझौता करने और मैलवेयर नमूनों को होस्ट करने के लिए उसके बुनियादी ढांचे का उपयोग करने में सक्षम थे, ”रिपोर्ट में ईएसईटी शोधकर्ता फर्नांडो तावेला ने कहा - फिर से सुझाव दिया कि गतिविधि एक अधिक परिष्कृत खिलाड़ी का काम है।