दैनिक ब्रीफिंग
माइक्रोसॉफ्ट ने प्रशासकों को याद दिलाया है कि वे एंट्रा आईडी उपयोगकर्ताओं को पासकी में माइग्रेट करें।
आज की ब्रीफिंग में पॉलीगॉन स्मार्ट कॉन्ट्रैक्ट्स का लाभ उठाने वाले नए चेनस्क्रिप्ट आरएटी डिप्लॉयमेंट और आईटी प्रदाताओं के खिलाफ जेड स्लीट के मैकओएस बैकडोर हमलों को शामिल किया गया है।
5 खबरें3 मिनट पठन
खतरे पैदा करने वाले संगठन तेजी से सोशल इंजीनियरिंग की रणनीति को बुनियादी ढांचे की मजबूती बढ़ाने की नई तकनीकों के साथ जोड़ रहे हैं। हाल के अभियानों से पता चलता है कि कैसे विरोधी विकेंद्रीकृत नेटवर्क का लाभ उठाकर और डेवलपर सप्लाई चेन को निशाना बनाकर पारंपरिक पहचान को दरकिनार कर देते हैं।
क्लिकफिक्स ल्यूर्स ने पॉलीगॉन का उपयोग करके चेनस्क्रिप्ट आरएटी को तैनात किया ताकि सी2 इन्फ्रास्ट्रक्चर को घुमाया जा सके।
हमलावर Spotify, Zoom Workplace और Microsoft Teams के रूप में छिपे हुए ClickFix के ज़रिए ChainScript RAT को तैनात कर रहे हैं। ChainScript C2 डिस्कवरी के लिए EtherHiding के माध्यम से Polygon स्मार्ट कॉन्ट्रैक्ट्स का उपयोग करता है और CMD, PowerShell निष्पादन, स्क्रीनशॉट कैप्चर और क्रिप्टो वॉलेट चोरी करने की क्षमता प्रदान करता है।
- यह क्यों मायने रखता है
- फर्जी सॉफ्टवेयर इंस्टॉलर चलाने के झांसे में आने वाले उपयोगकर्ताओं को पूर्ण सिस्टम हैक, रिमोट निष्पादन और क्रिप्टोकरेंसी वॉलेट की चोरी का सामना करना पड़ता है।
जेड स्लीट का संबंध भारतीय आईटी प्रदाता के डेटा ब्रीच से है जिसमें फ्लैटरूफ और रूफडेक बैकडोर का इस्तेमाल किया गया है।
उत्तर कोरियाई आतंकी संगठन जेड स्लीट ने भारत स्थित एक आईटी सेवा प्रदाता कंपनी को हैक कर लिया और फ्लैटरूफ और रूफडेक मैकओएस बैकडोर का उपयोग करके डेवलपर्स को निशाना बनाया। ये दोनों बैकडोर पहले केल्पडीएओ लेयरजीरो ब्रिज एक्सप्लॉइट में तैनात किए गए थे।
- यह क्यों मायने रखता है
- आईटी सेवा प्रदाताओं और डेवलपर्स को प्रारंभिक पहुंच के लिए लक्षित किया जाता है, जिससे डाउनस्ट्रीम लक्ष्य नेटवर्क लगातार मैकओएस बैकडोर के संपर्क में आ जाते हैं।
माइक्रोसॉफ्ट ने प्रशासकों को याद दिलाया है कि वे एंट्रा आईडी उपयोगकर्ताओं को पासकी में माइग्रेट करें।
माइक्रोसॉफ्ट ने प्रशासकों को याद दिलाया है कि वे एंट्रा आईडी उपयोगकर्ताओं को फ़िशिंग-प्रतिरोधी प्रमाणीकरण विधियों में स्थानांतरित कर दें ताकि फरवरी 2027 से एसएमएस फर्स्ट-फैक्टर साइन-इन को बंद करने के बाद साइन-इन में किसी भी प्रकार की बाधा से बचा जा सके।
माइक्रोसॉफ्ट: सितंबर के अपडेट से फाइल हिस्ट्री बैकअप फीचर काम करना बंद कर दिया
माइक्रोसॉफ्ट ने चेतावनी दी है कि सितंबर 2026 के सुरक्षा अपडेट इंस्टॉल करने के बाद कुछ सिस्टम पर विंडोज में मौजूद फाइल हिस्ट्री बैकअप फीचर काम करना बंद कर सकता है।
दुर्भावनापूर्ण npm पैकेज रनटाइम पर install-script सुरक्षा उपायों से बच निकलते हैं।
रनटाइम पर इंस्टॉल-स्क्रिप्ट सुरक्षा उपायों से बच निकलने वाले दुर्भावनापूर्ण एनपीएम पैकेजों से संबंधित कहानी का संदर्भ केवल क्लाउडफ्लेयर सुरक्षा सत्यापन पृष्ठ तक ही सीमित है।
मुख्य बिंदु
- ChainScript RAT, Teams, Zoom या Spotify के रूप में छिपे हुए ClickFix के प्रलोभनों का उपयोग करके एंडपॉइंट्स को हैक कर लेता है।
- ChainScript, EtherHiding तकनीक में Polygon स्मार्ट कॉन्ट्रैक्ट्स का उपयोग करके WebSocket C2 सर्वरों को गतिशील रूप से हल करता है।
- उत्तर कोरियाई समूह जेड स्लीट ने फ्लैटरूफ और रूफडेक मैकओएस बैकडोर का उपयोग करके एक भारतीय आईटी प्रदाता को हैक कर लिया।
- जेड स्लीट लगातार सॉफ्टवेयर डेवलपर्स और आईटी सेवा कंपनियों को निशाना बना रहा है ताकि डाउनस्ट्रीम नेटवर्क में घुसपैठ कर सके।