कर अधिकारियों और शैक्षणिक संस्थानों को निशाना बनाकर साइबर हमले की चेतावनी

राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र ने वियतनाम में कई संगठनों को निशाना बनाकर हैकर समूहों द्वारा किए गए अवैध हमलों का पता लगाया है।

सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग के अंतर्गत राष्ट्रीय साइबर सुरक्षा निगरानी केंद्र (एनसीएससी) ने हैकरों के एक समूह के बारे में चेतावनी जारी की है, जो शिक्षा और कर क्षेत्रों को निशाना बनाकर दक्षिण पूर्व एशिया में एजेंसियों और संगठनों पर साइबर हमले कर रहे हैं।

मस्टैंग पांडा नाम से जाना जाने वाला यह हैकर समूह अक्सर एडवांस्ड पर्सिस्टेंट थ्रेट (APT) हमले करता है। मस्टैंग पांडा हैकर समूह का नया हमला अभियान शिक्षा और कर क्षेत्रों को निशाना बनाकर "लुभाने" का इस्तेमाल करता है।

कई तरीकों का इस्तेमाल करके और "forfiles.exe" सॉफ़्टवेयर टूल का इस्तेमाल करके C&C सर्वर (कमांड एंड कंट्रोल सर्वर - मुख्य सॉफ़्टवेयर, जो दुर्भावनापूर्ण सॉफ़्टवेयर की गतिविधियों को नियंत्रित और मॉनिटर करने के लिए ज़िम्मेदार है) पर संग्रहीत दुर्भावनापूर्ण फ़ाइलों को निष्पादित करता है। गौरतलब है कि मस्टैंग पांडा समूह का लक्ष्य सरकारी संगठन, गैर-लाभकारी संगठन, शैक्षिक संगठन हैं...

सुरक्षा विशेषज्ञों के अनुसार, अप्रैल और मई में मस्टैंग पांडा समूह द्वारा किए गए दो हमले अभियानों में कर अधिकारियों और शैक्षिक संगठनों से संबंधित सामग्री वाली पाठ फ़ाइलों का उपयोग करके वियतनाम में संगठनों और व्यवसायों को निशाना बनाया गया।

सूचना एवं संचार मंत्रालय के सूचना सुरक्षा विभाग ने अनुरोध किया कि सूचना प्रौद्योगिकी और सूचना सुरक्षा के प्रभारी इकाई अपने प्रबंधन के तहत सूचना प्रणालियों की जांच और समीक्षा करें, जो मस्तंग पांडा समूह द्वारा किए गए हमले अभियान से प्रभावित हो सकती हैं।

वीटीवी के अनुसार

स्रोत: https://doanhnghiepvn.vn/chuyen-doi-so/canh-bao-tan-cong-mang-nham-vao-cac-co-quan-thue-va-to-chuc-giao-duc/20240625093506338