اپریل 20, 2024
مضامین سائبر سیکورٹی ٹیکنالوجی

برطانوی سائبر ایجنسی نے روسی اور ایرانی ہیکرز کی جانب سے اہم صنعتوں کو نشانہ بنانے سے خبردار کیا ہے۔

جمعرات کو، یوکے نیشنل سائبر سیکیورٹی سینٹر (NCSC) نے ایران اور روس میں ریاستی سرپرستی میں چلنے والے اداکاروں کی طرف سے نیزہ بازی کے حملوں کے بارے میں ایک انتباہ جاری کیا۔

SEABORGIUM (جسے کالسٹو، کولڈرائیور، اور TA446 بھی کہا جاتا ہے) اور APT42 کو ایجنسی کی طرف سے دخل اندازیوں (عرف ITG18، TA453، اور Yellow Garuda) کا ذمہ دار ٹھہرایا گیا۔ دونوں تنظیموں کے کام کرنے کے طریقوں میں متوازی ہونے کے باوجود، اس بات کا کوئی ثبوت نہیں ہے کہ وہ ایک ساتھ کام کر رہے ہیں۔

اس کا رویہ نیزہ بازی کے حربوں کی خصوصیت ہے، جس میں دھمکی دینے والے اداکار ایسے مواصلات بھیجتے ہیں جو اہداف کے لیے ذاتی نوعیت کے ہوتے ہیں اور ان کے مفادات کے بارے میں جاننے اور اپنے سماجی اور پیشہ ورانہ نیٹ ورکس کا تعین کرنے کے لیے بھی وقت نکالتے ہیں۔

استحصال کے مرحلے پر جانے سے پہلے، ابتدائی تعامل ہفتوں تک جاری رہ سکتا ہے اور اس کا مقصد ان کا اعتماد جیتنے کی کوشش میں بے قصور معلوم ہونا ہے۔

نقصان دہ لنکس ایسا کرنے کا ایک طریقہ ہیں، اور ان میں اسناد کی چوری، مزید سمجھوتہ، اور یہاں تک کہ ڈیٹا کو خارج کرنے کی صلاحیت ہے۔

تصویر <a href="/ur/httpswwwgooglecomampswwwbleepingcomputercomnewssecurityfbi/" iranian hackers lurked in albania s govt network for 14 monthsamp target= "blank" rel="noopener" nofollow title="">httpswwwgooglecomampswwwbleepingcomputercomnewssecurityfbi ایرانی ہیکرز البانیہ کے سرکاری نیٹ ورک میں 14 ماہ سے چھپے رہے<a><br><a href="/ur/httpswwwgooglecomampswwwbleepingcomputercomnewssecurityfbi/" iranian hackers lurked in albania s govt network for 14 monthsamp target= "blank" rel="noopener" nofollow title="">httpswwwgooglecomampswwwbleepingcomputercomnewssecurityfbi ایرانی ہیکرز البانیہ کے سرکاری نیٹ ورک میں 14 ماہ سے چھپے رہے<a><br>عنوان

رپورٹس کے مطابق، حریف ٹیموں نے سوشل میڈیا سائٹس پر فونی پروفائلز کا استعمال اپنے شعبوں میں صحافیوں اور ماہرین کے طور پر کیا تاکہ متاثرین کو لنکس پر کلک کرنے کا جھانسہ دیا جا سکے۔

.اس کے بعد اہداف کے ای میل اکاؤنٹس تک رسائی حاصل کی جاتی ہے اور چوری شدہ اسناد کا استعمال کرتے ہوئے حساس ڈیٹا تک رسائی حاصل کی جاتی ہے، جو میل فارورڈنگ پالیسیاں ترتیب دینے اور متاثرہ خط و کتابت کا سراغ لگانے کے لیے بھی استعمال ہوتے ہیں۔

SEABORGIUM آرگنائزیشن، جسے روسی حکومت کی حمایت حاصل ہے، کی تاریخ ہے کہ وہ اپنے قابل اعتماد لاگ اِن پیجز ترتیب دے کر جو قابلِ بھروسہ دفاعی فرموں اور جوہری تحقیقی مراکز کی نقل کرتے ہیں۔

اطلاعات کے مطابق، APT42، ایران کے اسلامی انقلابی گارڈ کور (IRGC) کی جاسوسی کی شاخ، فاسفورس کے ساتھ تعاون کرتی ہے اور ایک وسیع تر تنظیم کا ایک جزو ہے جسے Charming Kitten.I کے نام سے جانا جاتا ہے۔

n اپنے اہداف کے ساتھ تعامل کرنے کے لیے، خطرہ اداکار، جیسے SEABORGIUM، صحافیوں، تحقیقی اداروں اور تھنک ٹینکس کے طور پر جانا جاتا ہے۔ یہ آئی آر جی سی کی تبدیلی کی ترجیحات کے مطابق حکمت عملیوں کی ایک مسلسل ترقی پذیر ٹول کٹ کا استعمال کرتا ہے۔

بزنس سیکیورٹی کمپنی پروفپوائنٹ نے انکشاف کیا ہے کہ دسمبر 2022 میں طبی محققین سے لے کر رئیلٹرز سے لے کر ٹریول ایجنسیوں تک متعدد پس منظر والے اہداف کے پیچھے جانے کے لیے سمجھوتہ کیے گئے اکاؤنٹس، مالویئر اور محاذ آرائی کے لالچ کا استعمال، اسے متوقع فشنگ سرگرمی سے علیحدگی کے طور پر بیان کرتے ہوئے۔


روس اور ایران میں مقیم دھمکی آمیز اداکاروں کی یہ مہمیں آن لائن اسناد کو چرانے اور ممکنہ طور پر حساس نظاموں سے سمجھوتہ کرنے کی کوشش میں اپنے اہداف کی بے رحمی سے پیروی کرتی رہتی ہیں۔

جواب دیں

آپ کا ای میل ایڈریس شائع نہیں کیا جائے گا۔ ضروری خانوں کو * سے نشان زد کیا گیا ہے

urاردو