DragonForce Çetesi, Hükümete Karşı Hack'leri Ortaya Çıkardı. Hindistan'ın

Yeni göre danışma DragonForce Malaysia adlı bir bilgisayar korsanlığı grubu olan Radware'den, "diğer birkaç tehdit grubunun yardımıyla, Hindistan'daki çok sayıda web sitesine karşı ayrım gözetmeksizin tarama, tahrif etme ve hizmet reddi saldırıları başlatmaya başladı." DDoS'a ek olarak, "OpsPatuk" olarak adlandırılan hedeflenen kampanyaları, "mevcut açıklardan yararlanan, ağları ihlal eden ve veri sızdıran" gelişmiş tehdit aktörlerini içeriyor.

En çok Filistin davasını destekleyen bilgisayar korsanlığıyla tanınan DragonForce Malaysia, bir Hindu siyasi sözcüsünün Hz. Muhammed hakkında yaptığı tartışmalı bir yoruma yanıt olarak dikkatlerini bu kez Hindistan'a çevirdi.

Tavsiyeye göre, OpsPatuk bugün devam ediyor.

Casus Belli

Hindu milliyetçisi Bharatiya Janata Partisi'nin (BJP) sözcüsü Nupur Sharma geçen ay televizyonda yayınlanan bir tartışmada, Hz. Muhammed'in üçüncü karısı Aisha'nın yaşıyla ilgili tartışmalı açıklamalar yaptı. Bunu, Müslüman dünyadaki liderlerin açıklamalarını, yaygın protestoları ve Sharma'nın kendisini BJP'den ayırmasını içeren yaygın bir öfke izledi.

Ardından, 10 Haziran'dan itibaren DragonForce Malaysia mücadeleye girdi. Hindistan hükümetine karşı yeni taarruzları ilk olarak bir Retweet:

Selamlar Hindistan Hükümeti. Biz DragonForce Malezya'yız. Bu Peygamberimiz Muhammed SAW'a hakaret üzerine özel bir operasyondur. Hindistan Hükümeti web sitesi DragonForce Malaysia tarafından saldırıya uğradı. Asla sessiz kalmayacağız. Gelin Bu Operasyona Katılın! #OpsPatuk Etkileşime Girdi

Yeni danışma belgesi, grubun DDoS'u "Hindistan genelinde sayısız tahrif" gerçekleştirmek için kullandığını, logolarını yapıştırdığını ve hedeflenen web sitelerine mesaj gönderdiğini doğruluyor.

Grup ayrıca "çeşitli devlet kurumlarından, finans kurumlarından, üniversitelerden, hizmet sağlayıcılardan ve diğer bazı Hint veritabanlarından verileri ihlal ettiğini ve sızdırdığını iddia etti."

Araştırmacılar ayrıca, "Localhost", "M4NGTX", "1887" ve "RzkyO" gibi diğer bilgisayar korsanlarının da partiye katılarak "dinleri adına Hindistan genelinde birden fazla web sitesini tahrif ettiğini" gözlemlediler.

DragonForce Malaysia kimdir?

DragonForce Malaysia, Anonymous çizgisinde bir hacktivist gruptur. Bunlar, sansasyonalizm tutkusuyla, siyasi hedeflerle bağlantılıdır. “Bir eSpor ekibini yönetmekten siber saldırılar başlatmaya kadar” her şey için kullanılan sosyal medya kanalları ve web sitesi forumları on binlerce kullanıcı tarafından ziyaret ediliyor.

Geçmişte DragonForce, Orta Doğu ve Asya'daki kuruluşlara ve devlet kurumlarına yönelik saldırılar başlattı. En sevdikleri hedef, ulusa ve vatandaşlarına karşı #OpsBedil, #OpsBedilReloaded ve #OpsRWM gibi birçok operasyon başlatan İsrail oldu.

Danışmanlığın yazarlarına göre, DragonForce “gelişmiş veya kalıcı bir tehdit grubu olarak kabul edilmiyor ve şu anda karmaşık olarak kabul ediliyorlar. Ancak gelişmişlikten yoksun olduklarında, organizasyon becerileri ve bilgileri diğer üyelere hızla yayma yetenekleriyle bunu telafi ediyorlar.” Anonymous ve Low Orbit Ion Cannon gibi DragonForce da kendi açık kaynaklı DoS araçlarını – Slowloris, DDoSTool, DDoS-Ripper, Hammer ve daha fazlası – koreografisi yapılmış, gösterişli web sitesi tahrifatlarında silah haline getiriyor.

Bazı üyeler, "geçen yıl boyunca, son derece sofistike bir tehdit grubuna dönüşme yeteneğini ve arzusunu gösterdiler." Diğer şeylerin yanı sıra, kamuya açıklanmış güvenlik açıklarından yararlanmayı içerir. Örneğin OpsPatuk'ta, yakın zamanda keşfedilenlerle çalışıyorlar. CVE-2022-26134.

Yazarlar, "DragonForce Malaysia ve ortakları, geçen yıl tehdit ortamına uyum sağlama ve gelişme yeteneklerini kanıtladılar" dedi. Hiçbir yavaşlama belirtisi göstermeden, "Radware, DragonForce Malaysia'nın öngörülebilir gelecekte sosyal, politik ve dini bağlantılarına dayalı yeni gerici kampanyalar başlatmaya devam etmesini bekliyor."