ഏപ്രിൽ 29, 2024
സൈബർ സുരക്ഷ

റഷ്യ ആസ്ഥാനമായുള്ള RansomBoggs Ransomware ഉക്രെയ്നിലെ നിരവധി ഓർഗനൈസേഷനുകളെ ലക്ഷ്യമിടുന്നു.

റഷ്യ ആസ്ഥാനമായുള്ള RansomBoggs Ransomware നിരവധി ഉക്രെയ്ൻ ഓർഗനൈസേഷനുകളെ ലക്ഷ്യമിടുന്നു

റാൻസംവെയർ ആക്രമണങ്ങൾ ഉക്രെയ്നിലേക്ക് കടന്നുവന്നിട്ടുണ്ട്, റഷ്യ ആസ്ഥാനമായുള്ള സാൻഡ്‌വോം നാഷണൽ-സ്റ്റേറ്റ് ഗ്രൂപ്പിന് കാരണമായ മുൻകാല കടന്നുകയറ്റങ്ങളെ പ്രതിഫലിപ്പിക്കുന്നു.

പുതിയ ransomware strain RansomBoggs, സ്ലോവാക് സൈബർ സുരക്ഷാ കമ്പനിയായ ESET എന്നറിയപ്പെടുന്നു. 2022 നവംബർ 21 നാണ് നിരവധി ഉക്രേനിയൻ സ്ഥാപനങ്ങൾക്കെതിരായ ആക്രമണങ്ങൾ ആദ്യമായി കണ്ടെത്തിയത്.

“.NET-ൽ എഴുതിയ ക്ഷുദ്രവെയർ പുതിയതാണെങ്കിലും, അതിന്റെ വിന്യാസം സാൻഡ്‌വോമിന് കാരണമായ മുൻ ആക്രമണങ്ങൾക്ക് സമാനമാണ്,” കമ്പനി വെള്ളിയാഴ്ച ട്വീറ്റുകളുടെ ഒരു പരമ്പരയിൽ പറഞ്ഞു.

2022 ഒക്ടോബറിൽ പ്രസ്റ്റീജ് എന്ന മറ്റൊരു ransomware സ്ട്രെയിൻ ഉപയോഗിച്ച് ഉക്രെയ്‌നിലെയും പോളണ്ടിലെയും ഗതാഗത, ലോജിസ്റ്റിക് മേഖലകളെ ലക്ഷ്യമിട്ടുള്ള ഒരു കൂട്ടം ആക്രമണങ്ങളിലേക്ക് മൈക്രോസോഫ്റ്റ് ഇറിഡിയം ട്രാക്ക് ചെയ്‌ത ദി സാൻഡ്‌വോം നടൻ ചൂണ്ടിക്കാണിച്ചതാണ് ഈ വികസനം.

റഷ്യ ആസ്ഥാനമായുള്ള RansomBoggs Ransomware ഉക്രെയ്നിലെ നിരവധി ഓർഗനൈസേഷനുകളെ ലക്ഷ്യമിടുന്നു.
ചിത്ര ഉറവിടം- the hackernews

RansomBoggs പ്രവർത്തനത്തിൽ ഒരു PowerShell സ്ക്രിപ്റ്റ് ഉപയോഗിച്ചതായി പറയപ്പെടുന്നു. ഏപ്രിലിൽ പുറത്തുവന്ന Industroyer2 ക്ഷുദ്രവെയർ ആക്രമണങ്ങളിൽ ഉപയോഗിച്ച ransomware-ന്റെ വിതരണത്തിനാണ് ഇത് ഉപയോഗിക്കുന്നത്.

പുതിയ ransomware-നെക്കുറിച്ചുള്ള ESET-ന്റെ വിശകലനം കാണിക്കുന്നത്, അത് ക്രമരഹിതമായി ജനറേറ്റ് ചെയ്‌ത ഒരു കീ ജനറേറ്റ് ചെയ്യുകയും CBC മോഡിൽ AES-256 ഉപയോഗിച്ച് ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുകയും “.chsch” ഫയൽ എക്സ്റ്റൻഷൻ കൂട്ടിച്ചേർക്കുകയും ചെയ്യുന്നു.

റഷ്യയുടെ GRU മിലിട്ടറി ഇന്റലിജൻസ് ഏജൻസിയിലെ ഒരു എലൈറ്റ് എതിരാളി ഹാക്കിംഗ് ഗ്രൂപ്പായ സാൻഡ്‌വോമിന് സൈബർ സുരക്ഷാ മതിലുകൾ തകർത്തതിന്റെ ഒരു നീണ്ട ട്രാക്ക് റെക്കോർഡുണ്ട്.

2017ൽ ആശുപത്രികൾക്കും മെഡിക്കൽ സൗകര്യങ്ങൾക്കുമെതിരായ നോട്ട്‌പെറ്റ്യ സൈബർ ആക്രമണങ്ങളിലും 2015ലും 2016ലും ഉക്രേനിയൻ ഇലക്‌ട്രിക്കൽ പവർ ഗ്രിഡിന് നേരെയുണ്ടായ വിനാശകരമായ ആക്രമണങ്ങളുമായി ഭീഷണി നടൻ ബന്ധപ്പെട്ടിരിക്കുന്നു.

മറുപടി രേഖപ്പെടുത്തുക

താങ്കളുടെ ഇമെയില്‍ വിലാസം പ്രസിദ്ധപ്പെടുത്തുകയില്ല. അവശ്യമായ ഫീല്‍ഡുകള്‍ * ആയി രേഖപ്പെടുത്തിയിരിക്കുന്നു

ml_INമലയാളം