"TetrisPhantom" حملہ مہم ایشیا پیسیفک ریجن کو نشانہ بناتی ہے۔

ایس جی جی پی او 28/10/2023 10:17

Kaspersky محققین نے "TetrisPhantom" کے نام سے ایک نئی حملہ مہم دریافت کی ہے جس نے ڈیٹا اسٹوریج کی حفاظت کو یقینی بنانے کے لیے خفیہ کاری فراہم کرنے کے لیے استعمال ہونے والی محفوظ USB کی ایک قسم سے بار بار سمجھوتہ کیا ہے۔

Kaspersky نے ایشیا پیسفک میں سرکاری تنظیموں کو نشانہ بنانے والی APT مہم کا پتہ لگایا۔

Kaspersky نے ایشیا پیسیفک میں سرکاری تنظیموں کو نشانہ بنانے والی APT مہم کا پتہ لگایا۔

Kaspersky کی عالمی تحقیق اور تجزیہ ٹیم (GReAT) نے ایک طویل عرصے سے جاری جاسوسی مہم کا پردہ فاش کیا ہے جو پہلے سے نظر نہ آنے والے حملہ آور کے ذریعے چلائی گئی تھی۔

حملہ آور خفیہ طور پر انکرپٹڈ USB ڈرائیوز کا استحصال کرتے ہوئے APAC کی حکومتی تنظیموں سے حساس ڈیٹا کی نگرانی اور جمع کر رہے ہیں، جو کمپیوٹر سسٹمز کے درمیان محفوظ اسٹوریج اور ڈیٹا کی منتقلی کو یقینی بنانے کے لیے ہارڈویئر انکرپشن کے ذریعے محفوظ ہیں۔ یہ USB ڈرائیوز دنیا بھر میں سرکاری تنظیمیں استعمال کرتی ہیں، جس سے مستقبل میں مزید تنظیموں کے ان حملوں کا شکار ہونے کا امکان بڑھ جاتا ہے۔

مہم میں مختلف بدنیتی پر مبنی ماڈیولز استعمال کیے جاتے ہیں جو حملہ آوروں کو شکار کے آلے پر مکمل کنٹرول حاصل کرنے کی اجازت دیتے ہیں۔ یہ انہیں کمانڈز پر عمل درآمد کرنے، سمجھوتہ شدہ مشینوں سے فائلیں اور معلومات اکٹھا کرنے اور ایک ہی یا مختلف قسم کی انکرپٹڈ USB ڈرائیو کا استعمال کرتے ہوئے دوسری مشینوں کو متاثر کرنے کی اجازت دیتا ہے۔

کاسپرسکی کی گلوبل ریسرچ اینڈ اینالائسز ٹیم (GReAT) کی سینئر سیکیورٹی ریسرچر نوشین شباب نے کہا، "یہ کارروائیاں ایک انتہائی ہنر مند اور نفیس دھمکی آمیز اداکار کے ذریعے کی گئیں جو حساس اور محفوظ سرکاری نیٹ ورکس میں جاسوسی کی کارروائیوں میں گہری دلچسپی رکھتا تھا۔"

ٹارگٹڈ حملے کا شکار ہونے سے بچنے کے لیے، Kaspersky کے محققین مندرجہ ذیل اقدامات کرنے کی تجویز کرتے ہیں: حساس معلومات طلب کرنے والی ای میلز، پیغامات یا کالز سے محتاط رہیں۔ ذاتی ڈیٹا شیئر کرنے یا مشکوک لنکس پر کلک کرنے سے پہلے معلومات کی درخواست کرنے والے شخص کی شناخت کی تصدیق کریں۔ اپنے سیکیورٹی آپریشنز سینٹر (SOC) کو تازہ ترین خطرے کی انٹیلی جنس تک رسائی فراہم کریں۔

Kaspersky Threat Intelligence Portal 20 سال سے زائد عرصے میں ہماری ٹیموں کے ذریعے اکٹھے کیے گئے خطرے کی انٹیلی جنس، سائبر حملے کے ڈیٹا اور بصیرت تک رسائی کا Kaspersky کا واحد نقطہ ہے۔ اختتامی سطح پر فوری طور پر واقعات کا پتہ لگانے، تفتیش کرنے اور ان کا تدارک کرنے کے لیے، EDR حل جیسے Kaspersky Endpoint Detection and Response کو تعینات کریں۔

ماخذ

موضوع: اے پی اے سی خفیہ کاری بہت اچھا کاسپرسکی

تبصرہ (0)

سب سے زیادہ مقبول

تازہ ترین

No data