એપ્રિલ 29, 2024
સાયબર સુરક્ષા

રશિયા સ્થિત રેન્સમબોગ્સ રેન્સમવેર દ્વારા યુક્રેનની કેટલીક સંસ્થાઓને નિશાન બનાવવામાં આવી રહી છે.

રશિયા સ્થિત રેન્સમબોગ્સ રેન્સમવેર દ્વારા યુક્રેનની કેટલીક સંસ્થાઓને નિશાન બનાવવામાં આવી રહી છે.

રેન્સમવેર હુમલાઓએ યુક્રેનમાં પ્રવેશ કર્યો છે, જે રશિયા સ્થિત સેન્ડવોર્મ રાષ્ટ્ર-રાજ્ય જૂથને આભારી અગાઉના ઘૂસણખોરોને પ્રતિબિંબિત કરે છે.

નવી રેન્સમવેર સ્ટ્રેન રેન્સમબોગ્સ, સ્લોવાક સાયબર સિક્યુરિટી કંપની ESET દ્વારા ડબ કરવામાં આવી હતી. તેઓએ કહ્યું કે યુક્રેનની કેટલીક સંસ્થાઓ સામેના હુમલાઓ સૌપ્રથમ 21 નવેમ્બર, 2022ના રોજ મળી આવ્યા હતા.

"જ્યારે .NET માં લખાયેલ માલવેર નવું છે, તેની જમાવટ સેન્ડવોર્મને આભારી અગાઉના હુમલાઓ જેવી જ છે," કંપનીએ શુક્રવારે શ્રેણીબદ્ધ ટ્વીટ્સમાં જણાવ્યું હતું.

વિકાસ ધ સેન્ડવોર્મ અભિનેતા તરીકે આવે છે જેને માઇક્રોસોફ્ટ દ્વારા ઇરિડિયમ તરીકે ટ્રેક કરવામાં આવ્યો હતો, જે ઓક્ટોબર 2022 માં પ્રેસ્ટિજ નામના અન્ય રેન્સમવેર સ્ટ્રેઇન સાથે યુક્રેન અને પોલેન્ડમાં પરિવહન અને લોજિસ્ટિક્સ ક્ષેત્રોને લક્ષ્યમાં રાખતા હુમલાઓના સમૂહ તરફ નિર્દેશ કરે છે.

રશિયા સ્થિત રેન્સમબોગ્સ રેન્સમવેર દ્વારા યુક્રેનની કેટલીક સંસ્થાઓને નિશાન બનાવવામાં આવી રહી છે.
છબી સ્ત્રોત- હેકરન્યૂઝ

એક પાવરશેલ સ્ક્રિપ્ટ રેન્સમબોગ્સ પ્રવૃત્તિ દ્વારા કાર્યરત હોવાનું કહેવાય છે. તે એપ્રિલમાં પ્રકાશમાં આવેલા Industroyer2 મૉલવેર હુમલામાં ઉપયોગમાં લેવાતા પહેલાના એક સાથે રેન્સમવેરનું વિતરણ કરવા માટે કાર્યરત છે.

નવા રેન્સમવેરનું ESETનું વિશ્લેષણ દર્શાવે છે કે તે રેન્ડમલી જનરેટ કરેલી કી જનરેટ કરે છે અને CBC મોડમાં AES-256 નો ઉપયોગ કરીને ફાઇલોને એન્ક્રિપ્ટ કરે છે અને ".chsch" ફાઇલ એક્સ્ટેંશનને જોડે છે.

સેન્ડવોર્મ, રશિયાની GRU મિલિટરી ઇન્ટેલિજન્સ એજન્સીમાં એક ચુનંદા વિરોધી હેકિંગ જૂથ, સાયબર સુરક્ષા દિવાલો પર પ્રહાર કરવાનો લાંબો ટ્રેક રેકોર્ડ ધરાવે છે.

ધમકી આપનાર અભિનેતાને 2017 માં હોસ્પિટલો અને તબીબી સુવિધાઓ સામે નોટપેટીયા સાયબર હુમલાઓ અને 2015 અને 2016 માં યુક્રેનિયન ઇલેક્ટ્રિકલ પાવર ગ્રીડ સામે વિનાશક હુમલાઓ સાથે જોડવામાં આવ્યો છે.

પ્રતિશાદ આપો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. જરૂરી ક્ષેત્રો ચિહ્નિત થયેલ છે *

guગુજરાતી