మే 7, 2024
సైబర్ భద్రతా

RomCom RATని కీపాస్ మరియు సోలార్‌విండ్స్ సాఫ్ట్‌వేర్ యొక్క రోగ్ వెర్షన్‌లను ఉపయోగించి హ్యాకర్లు పంపిణీ చేస్తున్నారు

SolarWinds Network Performance Monitor, KeePass పాస్‌వర్డ్ మేనేజర్ మరియు PDF రీడర్ ప్రో వంటి సాఫ్ట్‌వేర్ యొక్క రోగ్ వెర్షన్‌లను ఉపయోగించడంతో, RomCom RAT యొక్క ఆపరేటర్లు తమ ప్రచారాలను అభివృద్ధి చేయడం కొనసాగిస్తున్నారు.

ఆపరేషన్ యొక్క లక్ష్యాలు ఉక్రెయిన్‌లోని బాధితులను కలిగి ఉంటాయి మరియు UK వంటి ఆంగ్లం మాట్లాడే దేశాలను ఎంపిక చేస్తాయి

RomCom RAT
చిత్ర మూలం <a href="/te/httpscywarecomnewsromcom/" rat deploy trojanized packages to lure ukrainian military agencies 0d196ff3>సైవేర్<a>

"లక్ష్యాల భౌగోళిక శాస్త్రం మరియు ప్రస్తుత భౌగోళిక రాజకీయ పరిస్థితుల దృష్ట్యా, RomCom RAT బెదిరింపు నటుడు వంటి హ్యాకర్లు సైబర్ క్రైమ్-ప్రేరేపితమయ్యే అవకాశం లేదు" అని BlackBerry థ్రెట్ రీసెర్చ్ అండ్ ఇంటెలిజెన్స్ టీమ్ కొత్త విశ్లేషణలో తెలిపింది.

కెనడియన్ సైబర్ సెక్యూరిటీ కంపెనీ RomCom RAT అని పిలువబడే రిమోట్ యాక్సెస్ ట్రోజన్‌ను అమలు చేయడానికి ఉక్రేనియన్ సంస్థలను లక్ష్యంగా చేసుకుని స్పియర్-ఫిషింగ్ ప్రచారాన్ని బహిర్గతం చేసింది మరియు బహిర్గతం చేసిన వారం తర్వాత, తాజా ఫలితాలు బయటపడ్డాయి.

తెలియని ముప్పు నటుడు ఇంప్లాంట్‌ను పంపిణీ చేయడానికి అడ్వాన్స్‌డ్ IP స్కానర్ మరియు pdfFiller యొక్క ట్రోజనైజ్డ్ వేరియంట్‌లను డ్రాపర్‌లుగా ఉపయోగించడాన్ని కూడా గమనించారు.

ప్రచారం యొక్క తాజా పునరుక్తి సారూప్య డొమైన్ పేరుతో డెకాయ్ లుక్‌లాక్ వెబ్‌సైట్‌లను సెటప్ చేయడం, దాని తర్వాత హానికరమైన సాఫ్ట్‌వేర్ యొక్క మాల్వేర్-లేస్డ్ ఇన్‌స్టాలర్ బండిల్‌ను అప్‌లోడ్ చేయడం మరియు ఆపై లక్ష్యంగా ఉన్న బాధితులకు ఫిషింగ్ ఇమెయిల్‌లను పంపడం.

"స్పూఫ్డ్ సోలార్‌విండ్స్ సైట్ నుండి ఉచిత ట్రయల్‌ని డౌన్‌లోడ్ చేస్తున్నప్పుడు, చట్టబద్ధమైన రిజిస్ట్రేషన్ ఫారమ్ కనిపిస్తుంది" అని పరిశోధకులు వివరించారు.

“పూర్తి చేస్తే, నిజమైన సోలార్‌విండ్స్ సేల్స్ సిబ్బంది ఉత్పత్తి ట్రయల్‌ను అనుసరించడానికి బాధితుడిని సంప్రదించవచ్చు. ఆ టెక్నిక్ బాధితుడిని ఇటీవల డౌన్‌లోడ్ చేసి ఇన్‌స్టాల్ చేసిన అప్లికేషన్ పూర్తిగా చట్టబద్ధమైనదని నమ్మేలా చేస్తుంది.

RomCom RAT యొక్క ఉపయోగం క్యూబా ransomware మరియు ఇండస్ట్రియల్ స్పైతో సంబంధం ఉన్న ముప్పు నటులతో కూడా ముడిపడి ఉంది, పాలో ఆల్టో నెట్‌వర్క్స్ యూనిట్ 42 ప్రకారం, ఇది ట్రాపికల్ స్కార్పియస్ రాశి-నేపథ్య మోనికర్ కింద ransomware సమూహాన్ని ట్రాక్ చేస్తోంది.

సైబర్‌క్రిమినల్ ఎకోసిస్టమ్ యొక్క ఒకదానితో ఒకటి అనుసంధానించబడిన స్వభావాన్ని బట్టి, రెండు సెట్ల కార్యకలాపాలు ఏవైనా కనెక్షన్‌లను పంచుకున్నా లేదా ఇతర ముప్పు నటులకు సేవగా మాల్వేర్ అమ్మకానికి అందించబడిందా అనేది వెంటనే స్పష్టంగా కనిపించదు.

స్పందించండి

మీ ఈమెయిలు చిరునామా ప్రచురించబడదు. తప్పనిసరి ఖాళీలు *‌తో గుర్తించబడ్డాయి

teతెలుగు