ਕੀ ਹੋਇਆ: ਮੈਨਿਪੁਲੇਟ ਕੀਤਾ ਗਿਆ VPN ਕਲਾਇੰਟ
CERT-UA ਨੇ ਇੱਕ ਉਸਤਰੀ ਮੁਹਿੰਮ ਦੀ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ ਜਿਸ ਵਿੱਚ Sandworm ਨਾਲ ਜੁੜੀ ਗਰੁੱਪ ਨੇ ਮੈਨਿਪੁਲੇਟ ਕੀਤਾ ਗਿਆ VPN ਕਲਾਇੰਟ ਵੰਡਿਆ। ਉਪਲੱਬਧ ਰਿਪੋਰਟਿੰਗ ਦੇ ਸਾਰ ਅਨੁਸਾਰ, حملہ آورਾਂ ਨੇ ਭਰਤੀ ਏਜੰਟਾਂ ਦਾ ਭੇਸ ਧਾਰ ਕੇ IT ਪੇਸ਼ੇਵਰਾਂ ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ ਅਤੇ ਤਬਦੀਲ ਕੀਤੇ ਹੋਏ VPN ਕਲਾਇੰਟ ਇੰਸਟਾਲਰ ਭੇਜੇ। ਕੇਂਦਰੀ ਪੁੱਠ ਇਹ ਹੈ ਕਿ ਸੋਸ਼ਲ-ਇੰਜੀਨੀਅਰਿੰਗ — ਖਾਸ ਤੌਰ 'ਤੇ ਭਰਤੀਕਾਰ ਨਕਲ' — ਦਾ ਵਰਤੋਂ ਕਰਕੇ ਤਕਨੀਕੀ ਸਟਾਫ ਨੂੰ ਐਸਾ ਸੌਫ਼ਟਵੇਅਰ ਪ੍ਰਪਤ ਕਰਨ ਲਈ ਭਰਮਾ ਦਿੱਤਾ ਗਿਆ ਜੋ ਬਦਲਿਆ ਗਿਆ ਸੀ।
ਕੌਣ ਪ੍ਰਭਾਵਿਤ ਹੈ
- ਤੁਰੰਤ ਨਿਸ਼ਾਨੇ: ਭਰਤੀ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸੰਪਰਕ ਕੀਤੇ ਜਾਣ ਵਾਲੇ IT ਪੇਸ਼ੇਵਰ। ਇਹ ਵਿਅਕਤੀ ਇਸ ਲਈ ਨਿਸ਼ਾਨੇ ਬਣਾਏ ਗਏ ਕਿਉਂਕਿ ਉਹ ਕੰਮ ਲਈ ਰਿਮੋਟ-ਐਕਸੈਸ ਟੂਲਿੰਗ ਜਾਂ VPN ਸਾਫਟਵੇਅਰ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਰੱਖਦੇ ਹਨ।
- ਪਰੋਸ਼ੈਕ ਪ੍ਰਭਾਵ: ਉਹ ਸੰਸਥਾਵਾਂ ਜਿਨ੍ਹਾਂ ਦੇ ਕਰਮਚਾਰੀ ਤੀਸਰੇ ਪੱਖ ਦੇ VPN ਕਲਾਇੰਟ ਵਰਤਦੇ ਹਨ ਜਾਂ ਜੋ ਗੈਰ-ਰਸਮੀ ਭਰਤੀ ਜਾਂ ਰਿਕ੍ਰੂਟਮੈਂਟ ਇੰਟਰਐਕਸ਼ਨਾਂ ਰਾਹੀਂ ਸੌਫਟਵੇਅਰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਅਪਰੋක්ෂ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜੇ ਐਸੇ ਇੰਸਟਾਲੇਸ਼ਨ ਕਾਰਪੋਰੇਟ ਜਾਂ ਘਰੇਲੂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਹੁੰਦੇ ਹਨ।
- ਚੇਤਾਵਨੀ ਇਹ ਜੋਖਮ ਉਪਰੋਕਤ ਅਣਮੰਗੇ ਕਾਂਟੈਕਟਾਂ ਤੋਂ ਐਕਜ਼ੀਕਿਊਟੇਬਲ ਇੰਸਟਾਲਰ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਲੋਕਾਂ ਲਈ ਪ੍ਰਭਾਵਿਤ ਹੈ; ਉਪਲੱਬਧ ਰਿਪੋਰਟਿੰਗ ਵਿੱਚ ਇਹ ਜੋਖਮ ਕਿਸੇ ਇੱਕ ਖੇਤਰ ਜਾਂ ਜ਼ਮੀਨਦਾਰ ਖੇਤਰ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ।
ਕੀ ਤਬਦੀਲੀਆਂ ਉਮੀਦ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ (ਮੈਨਿਪੁਲੇਟ ਕੀਤਾ ਗਿਆ VPN ਕਲਾਇੰਟ)
ਤੁਰੰਤ ਆਪਰੇਸ਼ਨਲ ਬਦਲਾਵ
- ਵੱਧਤਰੀਨ ਸੌਫਟਵੇਅਰ ਸਰੋਤ ਦੀ ਜਾਂਚ: ਟੀਮਾਂ ਇਹ ਨਿਯੰਤਰਣ ਕਸਨਾ ਕਰਨਗੀਆਂ ਕਿ ਕੌਣ VPN ਕਲਾਇੰਟ ਇੰਸਟਾਲ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇੰਸਟਾਲਰ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਸਤਿਕਾਰਿਤ ਵੇਂਡਰ ਚੈਨਲਾਂ ਅਤੇ IT-ਮੈਨੇਜਡ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਨੂੰ ਤਰਜੀਹ ਦੇ ਕੇ।
- ਭਰਤੀ ਅਤੇ ਆਨਬੋਰਡਿੰਗ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਮਜ਼ਬੂਤੀ: ਨੌਕਰੀਦਾਤਾ ਅਤੇ ਭਰਤੀ ਟੀਮਾਂ ਅਜਿਹੀਆਂ ਨੀਤੀਆਂ ਲਗਾ ਸਕਦੀਆਂ ਹਨ ਜੋ ਬੇ-ਪ੍ਰਮਾਣਿਤ ਸਾਫਟਵੇਅਰ ਨੂੰ ਬਾਹਰੀ ਭਰਤੀਕਾਰਾਂ ਜਾਂ ਅਣਜਾਣ ਸੈਂਡਰਾਂ ਵੱਲੋਂ ਇੰਸਟਾਲ ਕਰਨ ਨੂੰ ਮਨਾਹੀ ਬਣਾਉਂਦੀਆਂ ਹਨ।
- ਨਿਗਰਾਨੀ ਅਤੇ ਘਟਨਾ-ਪ੍ਰਤਿਕ੍ਰਿਆ ਤਿਆਰੀ: ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨਵੇਂ VPN ਇੰਸਟਾਲੇਸ਼ਨਾਂ ਦੀ ਵਧੀਕ ਜਾਂਚ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਅਸਧਾਰਨ ਐਂਡਪੌਇੰਟ ਟੈਲੀਮੇਟਰੀ ਦੀ ਸਮੀਖਿਆ ਕਰ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਸੰਭਵ ਸੰਕਟ ਉਪਰੰਤ ਰੋਕਥਾਮ ਯੋਜਨਾਵਾਂ ਤਿਆਰ ਕਰ ਸਕਦੀਆਂ ਹਨ।
ਇਹ ਪ੍ਰਤੀਕ੍ਰਿਆਵਾਂ ਉਸ ਮੁਹਿੰਮ ਤੋਂ ਬਾਅਦ ਆਮ ਕਾਰਵਾਈ ਦੇ ਤੌਰ 'ਤੇ ਉਮੀਦ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਜੋ ਸੋਸ਼ਲ-ਇੰਜੀਨੀਅਰਿੰਗ ਰਾਹੀਂ ਮੈਨਿਪੁਲੇਟ ਕੀਤਾ ਗਿਆ VPN ਕਲਾਇੰਟ ਵੰਡਦਾ ਹੈ। ਇਹ ਦਰਸਾਉਂਦੀਆਂ ਹਨ ਕਿ ਰਿਪੋਰਟ ਕੀਤੇ ਤਰੀਕੇ ਲਈ ਵਾਜਬ ਪ੍ਰਤੀਕਿਰਿਆ ਕੀ ਹੋ ਸਕਦੀ ਹੈ।
ਲੰਬੇ ਸਮੇਂ ਵਾਲੇ ਬਦਲਾਵ
- ਪ੍ਰੋਕਿਊਰਮੈਂਟ ਅਤੇ ਵੇਂਡਰ ਮੈਨੇਜਮੈਂਟ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਇੰਸਟਾਲਰ ਪੈਕੇਜਾਂ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪੁਸ਼ਟੀ ਜਾਂ ਸਖ਼ਤ ਕੋਡ-ਸਾਇਨਿੰਗ ਚੈੱਕ ਦੀ ਮੰਗ ਸ਼ਾਮਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
- IT ਸਟਾਫ ਅਤੇ ਠੇਕੇਦਾਰਾਂ ਲਈ ਤਾਲੀਮੀ ਕਾਰਜਕ੍ਰਮ ਵਧਾਏ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਨਿਸ਼ਾਨਾਬੰਦੀ ਭਰਤੀ ਠੱਗੀਆਂ ਅਤੇ ਅਣਪ੍ਰਮਾਣਿਤ ਸੰਪਰਕਾਂ ਤੋਂ ਸਾਫਟਵੇਅਰ ਸਵੀਕਾਰ ਕਰਨ ਦੇ ਖਤਰੇ ਬਾਰੇ ਸਮਝ ਦਿਉਂਦੇ ਹਨ।
ਤਬਦੀਲੀਆਂ ਕਦੋਂ ਲਾਗੂ ਹੋ ਸਕਦੀਆਂ ਹਨ
- ਤੁਰੰਤ: ਜਿਹੜੇ ਵਿਅਕਤੀ ਜਾਂ ਸੰਸਥਾਵਾਂ CERT-UA ਜਾਂ ਸਮਾਨ ਸਲਾਹ-ਮਸ਼ਵਰਿਆਂ ਵੱਲੋਂ ਜਾਣੂ ਕਰਵਾਏ ਗਏ ਹਨ, ਉਹ ਫੌਰਨ ਬੁਨਿਆਦੀ ਰੋਕਥਾਮ ਅਪਨਾਏ (ਉਦਾਹਰਣ ਲਈ: ਭਰਤੀਕਾਰਾਂ ਵੱਲੋਂ ਭੇਜੇ ਗਏ ਅਣਮੰਗੇ ਸਾਫਟਵੇਅਰ ਨੂੰ ਮਨਾਂ ਕਰੋ ਅਤੇ ਸਾਡਾ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਵੇਂਡਰ ਸਾਈਟਾਂ ਤੋਂ ਡਾਊਨਲੋਡ ਜਾਂਚੋ)।
- ਛੋਟੀ ਮਿਆਦ (ਦਿਨਾਂ ਤੋਂ ਹਫ਼ਤਿਆਂ): ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਆਮ ਤੌਰ 'ਤੇ ਕੁਝ ਦਿਨਾਂ ਅੰਦਰ ਸੰਰਚਨਾ ਬਦਲਾਵ, ਐਂਡਪੌਇੰਟ ਚੈੱਕ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਸੰਚਾਰ ਲਾਂਚ ਕਰਦੀਆਂ ਹਨ ਜਦੋਂ ਉਨ੍ਹਾਂ ਨੂੰ ਕੋਈ ਭਰੋਸੇਯੋਗ ਚੇਤਾਵਨੀ ਮਿਲਦੀ ਹੈ।
- ਮੱਧ-ਮਿਆਦ (ਹਫ਼ਤੇ ਤੋਂ ਮਹੀਨੇ): ਪ੍ਰੋਕਿਊਰਮੈਂਟ, ਆਨਬੋਰਡਿੰਗ ਅਤੇ ਨਿਗਰਾਨੀ ਨੀਤੀਆਂ ਦੇ ਰੌਪ-ਰੇਖਾਂ ਦੇ ਸੰਚਾਰ ਅਤੇ ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਅਕਸਰ ਹਫ਼ਤਿਆਂ ਤੋਂ ਮਹੀਨਿਆਂ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਸੰਗਠਨ ਦੇ ਆਕਾਰ ਅਤੇ ਗਵਰਨੈਂਸ 'ਤੇ ਨਿਰਭਰ ਕਰਕੇ।
ਇਹ ਸਮਾਂ-ਸੂਚਕ ਆਮ ਪਰਕਿਰਿਆਵਾਂ 'ਤੇ ਆਧਾਰਿਤ ਹਨ ਅਤੇ ਉਪਲੱਬਧ ਰਿਪੋਰਟਿੰਗ ਕਿਸੇ ਇਕਾਈ ਲਈ ਨਿਰਧਾਰਤ ਸਮੇਂ ਦੀ ਪੂਰੀ ਜਾਣਕਾਰੀ ਨਹੀਂ ਦਿੰਦੀ।
ਪ੍ਰਭਾਵਿਤ ਵਿਅਕਤੀਆਂ ਅਤੇ ਟੀਮਾਂ ਲਈ ਪ੍ਰਾਇਗਮੈਟਿਕ ਕਦਮ
- ਭਰਤੀਕਾਰ ਜਾਂ ਨੌਕਰੀਦਾਤਾ ਦੱਵੇਂ ਦੇਣ ਵਾਲਿਆਂ ਵੱਲੋਂ ਭੇਜੇ ਗਏ VPN ਸਾਫਟਵੇਅਰ ਨੂੰ ਇੰਸਟਾਲ ਨਾ ਕਰੋ।
- VPN ਕਲਾਇੰਟ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਵੇਂਡਰ ਵੈਬਸਾਈਟਾਂ ਜਾਂ ਤੁਹਾਡੇ ਸੰਸਥਾ ਦੇ ਮਨਜ਼ੂਰ ਕੀਤੇ ਸੋਫਟਵੇਅਰ ਵਿਤਰਣ ਪ੍ਰਣਾਲੀ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰੋ।
- ਸੰਭਵ ਹੋਵੇ ਤਾਂ ਇੰਸਟਾਲਰਾਂ ਨੂੰ ਡਿਜ਼ੀਟਲ ਸਾਈਨਚਰ ਅਤੇ ਚੈਕਸਮ ਵਰਗੀਆਂ ਇੰਟੈਗ੍ਰਿਟੀ ਜਾਂਚਾਂ ਨਾਲ ਵੈਰੀਫਾਈ ਕਰੋ ਅਤੇ ਸੰਦਿਗ్ధ ਪੇਸ਼ਕਸ਼ਾਂ ਨੂੰ ਆਪਣੀ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ਰਿਪੋਰਟ ਕਰੋ।
- ਸੰਭਾਵਤ ਜੋਖਿਮਪੂਰਨ ਇੰਸਟਾਲੇਸ਼ਨਾਂ ਤੋਂ ਬਾਅਦ ਨਵੇਂ ਇੰਸਟਾਲੇਸ਼ਨਾਂ ਅਤੇ ਅਸਧਾਰਨ ਨੈੱਟਵਰਕ ਸਰਗਰਮੀ ਲਈ ਐਂਡਪੌਇੰਟ ਮਾਨੀਟਰਿੰਗ ਵਧਾਓ।
ਅਣਿਸ਼ਚਤਤਾਵਾਂ ਅਤੇ ਸਤਿਆਪਨ
- ਅਟ੍ਰਿਬਿਊਸ਼ਨ: ਉਪਲੱਬਧ ਰਿਪੋਰਟਿੰਗ ਵਿੱਚ ਇਸ ਵੰਡਣ ਵਾਲੀ ਗਰੁੱਪ ਨੂੰ Sandworm ਨਾਲ ਜੋੜਿਆ ਗਿਆ ਹੈ; ਪਰ ਉਪਲਬਧ ਸਾਰ-ਸੰਦੇਸ਼ ਵਿੱਚ ਇਹ ਕਨੈਕਸ਼ਨ ਸਿਰਫ਼ ਸਲਾਹ-ਮਸ਼ਵਰੇ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। ਸਾਇਬਰ ਘਟਨਾਵਾਂ ਵਿੱਚ ਅਟ੍ਰਿਬਿਊਸ਼ਨ ਅਣਿਸ਼ਚਿਤ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ ਸਰਵਜਨਿਕ ਸਾਰ-ਸੰਦੇਸ਼ ਵਿੱਚ ਵਿਸਥਾਰਪੂਰਕ ਤਕਨੀਕੀ ਸਬੂਤ ਨਹੀਂ ਦਿੱਤੇ ਗਏ।
- ਤਕਨੀਕੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ: ਉਪਲੱਬਧ ਸਾਰ ਵਿੱਚ VPN ਕਲਾਇੰਟ ਵਿੱਚ ਕੀਸੇ ਖ਼ਾਸ ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਕਿਸ ਤਰ੍ਹਾਂ ਦੇ ਮਾਲਵੇਅਰ ਪੇਲੋਡ ਮੌਜੂਦ ਹਨ ਜਾਂ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਕਿਹੜੀਆਂ ਇਕਸਪਲੋਇਟ ਤਕਨੀਕਾਂ ਵਰਤੀ ਗਈਆਂ, ਇਹ ਦਰਸਾਇਆ ਨਹੀਂ ਗਿਆ। ਇਸ ਨਾਲ ਪੋਸਟ-ਕੰਪ੍ਰੋਮਾਈਜ਼ ਪ੍ਰਭਾਵ ਦੀ ਮੁੱਲਾਂਕਣ ਸੀਮਤ ਰਹਿੰਦੀ ਹੈ।
ਕੇਂਦਰੀ ਪੁਸ਼ਟੀਤ ਤਥ ਇਸ ਹਨ: ਭਰਤੀਕਾਰ-ਨਕਲ ਡਿਲਿਵਰੀ ਤਰੀਕੇ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਅਤੇ ਇੱਕ ਮੈਨਿਪੁਲੇਟ ਕੀਤਾ ਗਿਆ VPN ਕਲਾਇੰਟ ਵੰਡਿਆ ਗਿਆ, ਜਿਵੇਂ CERT-UA ਅਤੇ ਸਮੀਖਿਆਵਾਂ ਵਿੱਚ ਰਿਪੋਰਟ ਕੀਤਾ ਗਿਆ। ਅੱਗੇ ਹੋਰ ਤਕਨੀਕੀ ਵਿਵਰਣ ਜਾਂ ਸੁਤੰਤਰ ਫੋਰੇਂਸਿਕ ਪੁਸ਼ਟੀਪਰਭਾਵ ਉਪਲੱਬਧ ਸਾਰ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਸੀ।
ਸਰੋਤ ਅਤੇ ਅਗਲੇ ਕਦਮ
ਸੰਖੇਪ ਖਾਤਾ CERT-UA ਦੀ ਚੇਤਾਵਨੀ ਅਤੇ ਹਾਲੀਆ ਕਵਰੇਜ 'ਤੇ ਆਧਾਰਿਤ ਹੈ (CERT-UA ਸਲਾਹ-ਮਸ਼ਵਰਾ ਜਿਸਦਾ ਸਾਰ ਉਪਲੱਬਧ ਰਿਪੋਰਟਿੰਗ ਵਿੱਚ ਦਿੱਤਾ ਗਿਆ)। ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਣ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਅਸਲ CERT-UA ਸਲਾਹ-ਮਸ਼ਵਰੇ ਅਤੇ ਆਪਣੀ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨਾਲ ਸਲਾਹ-ਮਸ਼ਵਰਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਫੋਰੇਂਸਿਕ ਜਾਂ ਅਖ਼ਤੀ ਪ੍ਰਤੀਕਿਰਿਆ ਦੀ ਲੋੜ ਹੋਵੇ।
ਸਰੋਤ: Bing News VPN – vpn: Mit Sandworm verbundene Gruppe verbreitet manipulierten VPN-Client