"TetrisPhantom" حملے کی مہم ایشیا پیسیفک کے علاقے کو نشانہ بناتی ہے۔

ایس جی جی پی او 28 اکتوبر 2023 10:17

Kaspersky محققین نے "TetrisPhantom" کے نام سے ایک نئی حملہ مہم دریافت کی ہے جس نے ڈیٹا اسٹوریج کی حفاظت کو یقینی بنانے کے لیے خفیہ کاری فراہم کرنے کے لیے استعمال ہونے والی محفوظ USB کی ایک قسم سے بار بار سمجھوتہ کیا ہے۔

Kaspersky نے ایشیا پیسیفک میں سرکاری تنظیموں کو نشانہ بنانے والی APT مہم کا پتہ لگایا۔

Kaspersky کی عالمی تحقیق اور تجزیہ ٹیم (GReAT) نے ایک طویل عرصے سے جاری جاسوسی مہم کا پردہ فاش کیا ہے جو پہلے سے نامعلوم حملہ آور کے ذریعے چلائی گئی تھی۔

حملہ آور خفیہ طور پر انکرپٹڈ USB ڈرائیوز کا استحصال کرتے ہوئے APAC کی حکومتی تنظیموں سے حساس ڈیٹا کی نگرانی اور جمع کر رہے ہیں، جو کمپیوٹر سسٹمز کے درمیان محفوظ اسٹوریج اور ڈیٹا کی منتقلی کو یقینی بنانے کے لیے ہارڈویئر انکرپشن کے ذریعے محفوظ ہیں۔ یہ USB ڈرائیوز دنیا بھر میں سرکاری تنظیمیں استعمال کرتی ہیں، جس سے مستقبل میں مزید تنظیموں کے ان حملوں کا شکار ہونے کا امکان بڑھ جاتا ہے۔

مہم مختلف نقصان دہ ماڈیولز کا استعمال کرتی ہے جو حملہ آوروں کو شکار کے آلے پر مکمل کنٹرول حاصل کرنے کی اجازت دیتے ہیں، انہیں کمانڈز پر عمل کرنے، کمپرومائزڈ مشینوں سے فائلیں اور معلومات اکٹھا کرنے اور اسی یا مختلف قسم کی انکرپٹڈ USB ڈرائیو کا استعمال کرتے ہوئے دوسری مشینوں کو متاثر کرنے کی اجازت دیتے ہیں۔

کاسپرسکی کی گلوبل ریسرچ اینڈ اینالائسز ٹیم (GReAT) کی سینئر سیکیورٹی ریسرچر نوشین شباب نے کہا، "یہ سرگرمیاں ایک انتہائی ہنر مند اور نفیس دھمکی آمیز اداکار کے ذریعے انجام دی گئیں جو حساس اور محفوظ سرکاری نیٹ ورکس میں جاسوسی کی کارروائیوں میں گہری دلچسپی رکھتا تھا۔"

ٹارگٹڈ حملے کا شکار ہونے سے بچنے کے لیے، Kaspersky کے محققین مندرجہ ذیل اقدامات کرنے کا مشورہ دیتے ہیں: حساس معلومات طلب کرنے والی ای میلز، پیغامات یا کالز سے محتاط رہیں۔ ذاتی ڈیٹا شیئر کرنے یا مشکوک لنکس پر کلک کرنے سے پہلے معلومات کی درخواست کرنے والے شخص کی شناخت کی تصدیق کریں۔ اپنے سیکیورٹی آپریشنز سینٹر (SOC) کو تازہ ترین خطرے کی انٹیلی جنس تک رسائی فراہم کریں۔

Kaspersky Threat Intelligence Portal Kaspersky کا 20 سال سے زیادہ عرصے میں ہماری ٹیموں کے ذریعے اکٹھے کیے گئے خطرے کی انٹیلی جنس، سائبر حملے کے ڈیٹا، اور بصیرت تک رسائی کا واحد نقطہ ہے۔ اختتامی سطح پر فوری طور پر واقعات کا پتہ لگانے، تفتیش کرنے اور ان کا تدارک کرنے کے لیے، EDR حل جیسے Kaspersky Endpoint Detection and Response کو تعینات کریں۔

ماخذ