मैंडिएंट थ्रेट इंटेलिजेंस चीनी हैकर समूह APT41 और उसकी गतिविधियों पर नज़र रखता है। यह वर्तमान में अमेरिकी अधिकारियों को लक्षित कर रहा है, सक्रिय रूप से Log4j भेद्यता का फायदा उठा रहा है और रैंसमवेयर को सख्ती से वितरित कर रहा है।
इसके अलावा, चीन की नागरिक खुफिया एजेंसी MSS की ओर से साइबर जासूसी करने वाले चीनी हैकर समूह APT41 में चल रही जांच से मैंडिएंट ने नई अंतर्दृष्टि प्राप्त की है।
APT41 अमेरिकी अधिकारियों और Log4j भेद्यता पर हमला करता है
- कम से कम छह अमेरिकी सरकारी एजेंसियों ने इंटरनेट-आधारित वेब अनुप्रयोगों में कमजोरियों का फायदा उठाकर समझौता किया।
- Apache Foundation द्वारा प्रकट किए जाने के ठीक दो दिन बाद कुख्यात Log4j भेद्यता का शोषण करना।
- पीड़ितों के वातावरण के लिए मैलवेयर को अपनाना और फ़ोरम पोस्ट में बार-बार एन्क्रिप्ट किए गए डेटा को अपडेट करना, जिसने मैलवेयर को कमांड और कंट्रोल सर्वर से कुंजी और अनलॉकिंग निर्देश दिए।
- APT41 के अभियान के समग्र लक्ष्य अस्पष्ट हैं। जिस दृढ़ता के साथ वे सरकारी नेटवर्क तक पहुंच प्राप्त करते हैं, वह इस तथ्य में परिलक्षित होता है कि वे पिछले पीड़ितों के साथ फिर से समझौता करते हैं और एक ही राज्य में कई एजेंसियों को लक्षित करते हैं। वे जो कुछ भी खोज रहे हैं, वह मायने रखता है। हैकर समूह हर जगह पाया जा सकता है - यह चिंताजनक है।
ज्योफ एकरमैन, मैंडियंट के प्रमुख खतरा विश्लेषक, निष्कर्षों का सारांश इस प्रकार देते हैं:
"जबकि यूक्रेन में चल रहा युद्ध सही मायने में वैश्विक ध्यान आकर्षित कर रहा है और रूसी साइबर खतरों की संभावना वास्तविक है, हमें यह नहीं भूलना चाहिए कि दुनिया भर के अन्य प्रमुख हैकिंग समूह हमेशा की तरह अपनी गतिविधियों को जारी रखे हुए हैं। हमें अन्य साइबर गतिविधियों को नज़र से ओझल नहीं होने देना चाहिए, खासकर तब जब हमें पता चलता है कि APT41 का अभियान, जो सबसे सक्रिय हैकिंग समूहों में से एक है, आज भी जारी है।
सार्वजनिक रूप से सामना करने वाले वेब एप्लिकेशन पर हमला करने के लिए वेब शोषण की प्रवृत्ति और उपलब्ध अटैक वैक्टर के आधार पर लक्ष्यों को तेजी से बदलने की क्षमता दर्शाती है कि APT41 दुनिया भर के सार्वजनिक और निजी संगठनों के लिए एक महत्वपूर्ण खतरा बना हुआ है।
Mandiant.com पर अधिक
ग्राहक के बारे में मैंडिएंट गतिशील साइबर रक्षा, खतरे की खुफिया जानकारी और घटना की प्रतिक्रिया में एक मान्यता प्राप्त नेता है। साइबर फ्रंटलाइन पर दशकों के अनुभव के साथ, Mandiant संगठनों को आत्मविश्वास से और सक्रिय रूप से साइबर खतरों से बचाव करने और हमलों का जवाब देने में मदद करता है। मैंडियंट अब Google क्लाउड का हिस्सा है।