Transparent Tribe Индия өкмөтүн фишинг аркылуу куралданган жумуш тактасынын кыска жолдору менен каршы алат

Эй, Z муунунун техниктери жана адистери, уга тургула: Transparent Tribe, ал атактуу APT тобу, кайрадан ишке киришти, Индия өкмөтүнө каршы бир нече таза фишинг кыймылдары менен атап жатат. Алар 2022-жылдан бери .desktop файлдарын куралданып жатышат, жана бул туруктуулук жана эсепки маалыматтарды уурдоо жөнүндө. Бул сиздин кадимки зыяндуу программаңыз эмес — бул толук кибер камалоо.

Атака легитимдуу көрүнгөн фишинг электрондук каттары менен башталат, колдонуучуларды бул зыяндуу .desktop кыска жолдорун жүктөп жана иштетүүгө алдайт. Алар киргенден кийин, оюн бүттү — зыяндуу программа туруктуулукту орнотот, демек, кайра жандандыруудан кийин да калат, жана эсепки маалыматтарды цифрдык карман ууру сыяктуу жыйноого баштайт.

Бул жөнөкөй түрдөгү взлом эмес; бул өкмөт жана аскердик максаттарга каршы татаал атакалары менен белгилүү Transparent Tribe тобуна байланыштуу кеңири кампаниянын бир бөлүгү. Алар коопсуздук чараларын, анын ичинде эки факторлуу аутентификацияны айланып өтүү үчүн бул ыкманы колдонушат, аны улуттук коопсуздукка чоң коркунуч кылат.

Негизги маалыматтар: .desktop файлдары легитимдуу тиркемелерди тактоо үчүн жасалган, жана алар Linux системарындагы ажыраган жерлерди пайдаланышат. Изилдөөчүлөр муну 2022-жылга чейин көзөмөлдөшкөн, бул бир жолку окуя эмес, туруктуу аракет экенин көрсөтөт. Эгер сиз Индия өкмөтүндө же сезгич маалыматтар менен иштесеңиз, бдитель болуңуз — бул кибер согуштун кийинки деңгээли.

Булактар жана терең анализдер бул ошол эле топтун мурунку атакалары менен байланыштуу координацияланган аракет экенин көрсөтөт. Бул эң негизги тактикалар да туура эмес колдордо өлтүрүүчү болушу мүмкүн деген эскертүү. Системаларыңызды жаңыртып, көздөрүңүздү ачык кармаңыз, адамдар.