कर अधिकारियों और शैक्षणिक संस्थानों को निशाना बनाकर साइबर हमलों की चेतावनी

राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र ने वियतनाम में कई संगठनों के खिलाफ हैकर समूहों द्वारा अवैध हमलों का पता लगाया है।

सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग के अंतर्गत राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र (एनसीएससी) ने हैकरों के एक समूह के बारे में चेतावनी जारी की है, जो शिक्षा और कर क्षेत्रों को निशाना बनाकर दक्षिण पूर्व एशिया में एजेंसियों और संगठनों पर साइबर हमले कर रहे हैं।

मस्टैंग पांडा नाम से जाना जाने वाला यह हैकर समूह अक्सर एडवांस्ड पर्सिस्टेंट थ्रेट (APT) हमले करता है। मस्टैंग पांडा हैकर समूह का नया हमला अभियान शिक्षा और कर क्षेत्रों को निशाना बनाकर "लुभाने" का इस्तेमाल करता है।

C&C सर्वर (कमांड एंड कंट्रोल सर्वर - मुख्य सॉफ़्टवेयर, जो दुर्भावनापूर्ण सॉफ़्टवेयर की गतिविधियों को नियंत्रित और मॉनिटर करने के लिए ज़िम्मेदार है) पर संग्रहीत दुर्भावनापूर्ण फ़ाइलों को निष्पादित करने के लिए कई तरीकों का इस्तेमाल करके और "forfiles.exe" सॉफ़्टवेयर टूल्स का इस्तेमाल करके। गौरतलब है कि मस्टैंग पांडा समूह का लक्ष्य सरकारी संगठन, गैर-लाभकारी संगठन, शैक्षिक संगठन हैं...

सुरक्षा विशेषज्ञों के विश्लेषण के अनुसार, अप्रैल और मई में मस्टैंग पांडा समूह द्वारा किए गए दो हमले वियतनाम में संगठनों और व्यवसायों को निशाना बनाकर किए गए थे, जो कर अधिकारियों और शैक्षिक संगठनों से संबंधित सामग्री वाली पाठ फ़ाइलों का उपयोग कर रहे थे।

सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग ने अनुरोध किया कि सूचना प्रौद्योगिकी और सूचना सुरक्षा के प्रभारी इकाई अपने प्रबंधन के तहत सूचना प्रणालियों की जांच और समीक्षा करें, जो मस्तंग पांडा समूह द्वारा किए गए हमले अभियान से प्रभावित हो सकती हैं।

वीटीवी के अनुसार

स्रोत: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338