शोधकर्ताओं ने लिनक्स सिस्टम को लक्षित करने वाले एक नए मैलवेयर फ्रेमवर्क की खोज की है, जो उन्नत क्षमताओं का प्रदर्शन करता है जो सामान्य खतरों से बढ़कर हैं। VoidLink नामक यह फ्रेमवर्क 30 से अधिक मॉड्यूल का उपयोग करता है, जिससे हमलावरों को प्रत्येक संक्रमित मशीन पर विशिष्ट आवश्यकताओं के अनुसार कार्यक्षमताओं को अनुकूलित करने की अनुमति मिलती है।
ये मॉड्यूल बेहतर स्टील्थ और टोही, विशेषाधिकार वृद्धि और एक समझौता किए गए नेटवर्क के भीतर पार्श्व आंदोलन के लिए विशेष उपकरण प्रदान करते हैं। शोधकर्ताओं के अनुसार, अभियान के उद्देश्यों के विकसित होने के साथ ही घटकों को आसानी से जोड़ा या हटाया जा सकता है।
VoidLink विशेष रूप से Amazon Web Services (AWS), Google Cloud Platform (GCP), Azure, Alibaba और Tencent सहित लोकप्रिय क्लाउड सेवाओं के भीतर मशीनों को लक्षित करता है। मैलवेयर संबंधित विक्रेता के एप्लिकेशन प्रोग्रामिंग इंटरफेस (API) का उपयोग करके मेटाडेटा की जांच करके अपने होस्टिंग वातावरण का पता लगाता है। प्रमाण बताते हैं कि डेवलपर्स भविष्य के संस्करणों में Huawei, DigitalOcean और Vultr के लिए डिटेक्शन क्षमताओं को शामिल करने का इरादा रखते हैं।
क्लाउड वातावरण के भीतर लिनक्स सिस्टम पर ध्यान केंद्रित करना साइबर अपराधियों द्वारा क्लाउड इंफ्रास्ट्रक्चर को लक्षित करने की बढ़ती प्रवृत्ति को उजागर करता है, जिसमें अक्सर दुनिया भर के व्यवसायों और संगठनों के लिए संवेदनशील डेटा और महत्वपूर्ण एप्लिकेशन होते हैं। लिनक्स, एक ओपन-सोर्स ऑपरेटिंग सिस्टम, दुनिया के सर्वरों और क्लाउड इंफ्रास्ट्रक्चर के एक महत्वपूर्ण हिस्से को शक्ति प्रदान करता है, जो इसे दुर्भावनापूर्ण अभिनेताओं के लिए एक आकर्षक लक्ष्य बनाता है।
VoidLink की खोज लिनक्स सिस्टम को लक्षित करने वाले मैलवेयर की बढ़ती परिष्कार को रेखांकित करती है, जिसके लिए संगठनों को अपने सुरक्षा उपायों को बढ़ाने और सक्रिय खतरे का पता लगाने की रणनीतियों को अपनाने की आवश्यकता है। सुरक्षा विशेषज्ञ समझौता के जोखिम को कम करने के लिए मजबूत घुसपैठ का पता लगाने वाले सिस्टम को लागू करने, नियमित रूप से कमजोरियों को पैच करने और बहु-कारक प्रमाणीकरण को नियोजित करने की सलाह देते हैं। अंतर्राष्ट्रीय साइबर सुरक्षा समुदाय प्रभावी जवाबी उपायों को विकसित करने और विश्व स्तर पर संगठनों की सुरक्षा के लिए खतरे की जानकारी साझा करने के लिए सक्रिय रूप से VoidLink का विश्लेषण कर रहा है।
Discussion
Join the conversation
Be the first to comment