روسی حمایت یافتہ ہیکر گروپ گیمریڈن اسپائی ویئر کے مختلف قسم کے ساتھ یوکرین کے حکام پر حملہ کرتا ہے۔

کامسو اوگیجیوفور-ابوگو
پر شائع: 3 فروری 2023

Gamaredon، ایک روسی سپانسر شدہ ہیکر گروپ، یوکرین کے اسٹیٹ سائبر پروٹیکشن سینٹر (SCPC) کی جانب سے ملک کے اہم معلوماتی انفراسٹرکچر اور ریاستی اداروں پر اپنے ہدف بنائے گئے سائبر حملوں کی وجہ سے تنقید کی زد میں آیا ہے۔

ایس سی پی سی کی طرف سے شائع کردہ ایک رپورٹ کے مطابق، سائبر واقعات کا جواب دینے کے لیے اس کے آپریشنل مرکز نے عوامی حکام اور اہم معلوماتی انفراسٹرکچر کے خلاف Gamaredon (جسے UAC-0010، Armageddon، Primitive Bear، Iron Tilden، یا Shuckworm بھی کہا جاتا ہے) کو نشانہ بنائے گئے سائبر حملوں کو ریکارڈ کیا گیا۔

ٹارگٹڈ سائبر حملے یوکرین کے اہم سائبر خطرات میں سے ایک ہیں، اور وقت گزرنے کے ساتھ، حملہ آوروں نے اپنی حکمت عملی کو بہتر بنایا ہے اور میلویئر کی مختلف اقسام کو ریڈار کے نیچے رہنے اور پتہ لگانے سے بچنے کے لیے دوبارہ تیار کیا ہے۔

SCPC رپورٹ پڑھتی ہے، "UAC-0010 گروپ کی موجودہ سرگرمی WPS کے پے لوڈز کے ملٹی اسٹیج لوڈنگ اور عمل درآمد کے نقطہ نظر سے خصوصیت رکھتی ہے، جس کا استعمال متاثرہ میزبانوں پر کنٹرول برقرار رکھنے کے لیے کیا جاتا ہے۔" "اس طرح کے پے لوڈز میلویئر کی اسی قسم کے ہوتے ہیں، جو حملہ آوروں نے اسی طرح کے طرز عمل کے نمونوں کو انجام دینے کے لیے تیار کیے ہیں۔ فی الحال، UAC-0010 گروپ اپنی مہمات میں GammaLoad اور GammaSteel SPZs استعمال کرتا ہے۔

روس-یوکرین جنگ تباہ کن مالویئر حملوں سے مکمل ہوئی ہے، ٹارگٹ فشنگ مہمات، اور تقسیم کیا گیا۔ سروس سے انکار (DDoS) حملے. Trelliix، ایک سائبرسیکیوریٹی فرم، نے تصدیق کی ہے کہ یوکرین کے سرکاری اور نجی شعبوں کو نشانہ بنانے والے ای میل پر مبنی سائبر حملوں میں نمایاں اضافہ ہوا ہے، جس میں زیادہ تر ای میلز کو UAC-0010 گروپ سے منسوب کیا گیا ہے۔

ان مہمات کے ذریعے تقسیم کیے جانے والے دیگر میلویئر کی شکلوں میں FormBook، Remcos، Houdini RAT، اور Andromeda شامل ہیں۔ جیسے جیسے جنگ جاری ہے، حملہ آور گھبراہٹ اور بدامنی کا فائدہ اٹھاتے ہیں، اور وہ یوکرین کی حکومت، مالیاتی شعبے، توانائی، بنیادی ڈھانچے اور دیگر عناصر پر حملے کرتے ہیں۔

"ریاستی حکام، کاروباری اداروں، اداروں اور ملکیت کی مختلف شکلوں کی تنظیموں کے معلومات اور مواصلاتی نظام کی حفاظت کی حالت کو بہتر بنانے کے لیے، ہم سائبر تحفظ کی سطح کو بڑھانے کے لیے فعال اقدامات کرنے اور طریقہ کار کی سفارشات پر عمل کرنے کی اہمیت پر زور دیتے ہیں۔ اہم معلوماتی ڈھانچہ، "SCPC رپورٹ میں کہا گیا ہے۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو بلاک چین۔ Web3 Metaverse Intelligence. علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/russian-backed-hacker-group-gamaredon-attacks-ukrainian-authorities-with-spyware-variants/