साइबर सुरक्षा शोधकर्ताओं ने 'TWINLOOT' नामक एक नए और खतरनाक पायथन इम्प्लांट फ्रेमवर्क का खुलासा किया है, जो माइक्रोसॉफ्ट के भरोसेमंद टूल्स का उपयोग करके नेटवर्क में घुसपैठ करता है।

  • TWINLOOT एक मॉड्यूलर पायथन इम्प्लांट है जो माइक्रोसॉफ्ट सेवाओं का उपयोग करता है।
  • यह हमलावर SharePoint और Teams के माध्यम से कमांड-एंड-कंट्रोल (C2) संचालित करता है।
  • PyArmor तकनीक का उपयोग करके इसे पहचानना और रोकना कठिन बनाया गया है।

साइबर सुरक्षा विशेषज्ञों ने हाल ही में TWINLOOT नामक एक अत्यंत परिष्कृत और पहले से अज्ञात पायथन इम्प्लांट फ्रेमवर्क के बारे में चेतावनी जारी की है। यह मैलवेयर इतना चालाकी से डिजाइन किया गया है कि यह पूरी तरह से Microsoft SharePoint Online और Microsoft Teams जैसी विश्वसनीय सेवाओं के भीतर अपने कमांड-एंड-कंट्रोल (C2) बुनियादी ढांचे को छिपाने में सक्षम है।

शोध फर्म Ontinue की एक तकनीकी रिपोर्ट के अनुसार, TWINLOOT का मुख्य उद्देश्य कॉर्पोरेट नेटवर्क के भीतर पहचान (Identity) का लाभ उठाकर डेटा चुराना और नेटवर्क के भीतर आगे बढ़ना है। यह हमलावर पारंपरिक सुरक्षा प्रणालियों को चकमा देने के लिए 'PyArmor' जैसी हार्डनिंग तकनीकों का उपयोग करता है, जिससे इसका कोड पढ़ना और विश्लेषण करना लगभग असंभव हो जाता है।

यह भी पढ़ें:ईरान ने जोर्डन और कुवैत में अमेरिकी पैट्रियट व थैड क्षमताओं को नष्ट करने का दावा किया

Why This Matters

BozokMedia विश्लेषण के अनुसार, यह हमला साइबर सुरक्षा के एक नए युग की शुरुआत है जहाँ हमलावर सीधे उन क्लाउड सेवाओं का उपयोग कर रहे हैं जिन्हें कंपनियां पहले से ही 'सुरक्षित' मानती हैं। जब कमांड-एंड-कंट्रोल संचार वैध माइक्रोसॉफ्ट ट्रैफिक के रूप में दिखाई देता है, तो मानक फ़ायरवॉल और घुसपैठ का पता लगाने वाली प्रणालियाँ (IDS) अक्सर इसे अनदेखा कर देती हैं।

TWINLOOT जैसे हमले दिखाते हैं कि हमलावर अब क्लाउड इकोसिस्टम की विश्वसनीयता को ही अपने हथियार के रूप में उपयोग कर रहे हैं।

यह मैलवेयर केवल डेटा चोरी तक सीमित नहीं है; यह क्रॉस-डोमेन प्रिविलेज एस्केलेशन (Privilege Escalation) की अनुमति देता है, जिससे हमलावर नेटवर्क के भीतर एक महत्वपूर्ण बिंदु से दूसरे महत्वपूर्ण बिंदु तक पहुँच प्राप्त कर सकते हैं। यह हमलावरों को नेटवर्क के 'चोक पॉइंट्स' पर नियंत्रण पाने में मदद करता है।

ऐतिहासिक पृष्ठभूमि

ऐतिहासिक रूप से, मैलवेयर को बाहरी सर्वर से जुड़ने के लिए जाना जाता था। हालांकि, पिछले कुछ वर्षों में, हमलावरों ने 'Living off the Land' (LotL) तकनीक अपनाई है, जहाँ वे वैध सिस्टम टूल्स का उपयोग करते हैं। TWINLOOT इसी प्रवृत्ति का एक उन्नत और क्लाउड-केंद्रित विस्तार है।

Frequently Asked Questions

1. TWINLOOT से कैसे बचें?
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को सख्त करें और माइक्रोसॉफ्ट सेवाओं के भीतर असामान्य फ़ाइल गतिविधियों की निगरानी करें।

2. क्या यह केवल माइक्रोसॉफ्ट उपयोगकर्ताओं को प्रभावित करता है?
हाँ, यह विशेष रूप से उन संगठनों को लक्षित करता है जो अपनी कार्यप्रवाह के लिए SharePoint और Teams पर अत्यधिक निर्भर हैं।