'Commando Cat' Is Second Campaign Of The Year Targeting Docker

প্লেটো দ্বারা প্রকাশিত

অনুসরণকারী: 0

Cado গবেষকদের দ্বারা প্রকাশিত অনুসন্ধানে, তারা একটি ম্যালওয়্যার প্রচারাভিযান আবিষ্কার করেছে, যা "কমান্ডো ক্যাট" তৈরি করেছে, যা উদ্ভাসিত লক্ষ্যবস্তু। ডকশ্রমিক এপিআই শেষ পয়েন্ট।

সার্জারির ক্রিপ্টোজ্যাকিং প্রচারণা এই বছরের শুরু থেকে শুধুমাত্র সক্রিয় হয়েছে কিন্তু এটি ডকারকে লক্ষ্য করে দ্বিতীয়টি। গবেষকদের মতে, প্রথমটি 9হিট ট্রাফিক এক্সচেঞ্জ অ্যাপ্লিকেশন ব্যবহার করেছে। যাইহোক, এই ডকার আক্রমণগুলি অগত্যা বিরল নয়, বিশেষ করে মেঘের পরিবেশে.

"এই প্রচারাভিযানটি প্রদর্শন করে যে আক্রমণকারীদের পরিষেবাটি কাজে লাগাতে হবে এবং বিভিন্ন উদ্দেশ্য অর্জন করতে হবে।" গবেষকরা বলেছেন. "কমান্ডো ক্যাট হল একটি ক্রিপ্টোজ্যাকিং প্রচারাভিযান যা ডকারকে একটি প্রাথমিক অ্যাক্সেস ভেক্টর হিসাবে ব্যবহার করে এবং (ab) হোস্টের ফাইল সিস্টেম মাউন্ট করার জন্য পরিষেবাটি ব্যবহার করে, সরাসরি হোস্টে পরস্পর নির্ভরশীল পেলোডের একটি সিরিজ চালানোর আগে।"

কমান্ডো ক্যাটের পিছনে হুমকি অভিনেতা কে বা তারা কোথা থেকে এসেছে তা স্পষ্ট নয়, যদিও টিম টিএনটি-এর মতো অন্যান্য গোষ্ঠীর স্ক্রিপ্ট এবং আইপি ঠিকানাগুলিতে একটি ওভারল্যাপ রয়েছে, যা একটি সম্ভাব্য সংযোগ বা একটি কপিক্যাট নির্দেশ করে৷

অপ্রয়োজনীয়তার মাত্রা এবং ফাঁকির পরিমাণের কারণে, প্রচারটি কীভাবে নিজেকে গোপন করে তাতে পরিশীলিত। হিসেবে অভিনয় করা a শংসাপত্র চুরিকারী, ব্যাকডোর, এবং ক্রিপ্টোকারেন্সি মাইনার একসাথে এক হিসাবে, এটি একটি অত্যন্ত গোপন এবং দূষিত হুমকির জন্য তৈরি করে।