साइबर सुरक्षा शोधकर्ताओं ने एक नई और जटिल तकनीक का खुलासा किया है जिसमें हमलावर FTP बैनर का उपयोग 'डेड ड्रॉप रिजॉल्वर' के रूप में कर रहे हैं। इस अभियान में E4del और PINHOLE नामक दो नए रिमोट एक्सेस ट्रोजन (RATs) का उपयोग किया जा रहा है।

  • हमलावर FTP बैनर का उपयोग कमांड-एंड-कंट्रोल (C2) निर्देश देने के लिए कर रहे हैं।
  • E4del और PINHOLE नामक दो नए अज्ञात रिमोट एक्सेस ट्रोजन (RATs) का पता चला है।
  • यह तकनीक नेटवर्क ट्रैफ़िक के बीच छिपे रहने के लिए 'डेड ड्रॉप रिजॉल्वर' (DDR) तकनीक का उपयोग करती है।

साइबर सुरक्षा विशेषज्ञों ने हाल ही में एक अत्यंत परिष्कृत हमले का पता लगाया है, जहाँ हमलावर FTP (File Transfer Protocol) सर्वर के बैनर का उपयोग करके मालवेयर कमांड्स को छिपा रहे हैं। इस तकनीक को 'डेड ड्रॉप रिजॉल्वर' (DDR) कहा जाता है, जिसका उद्देश्य सुरक्षा प्रणालियों की नज़र से बचकर कमांड-एंड-कंट्रोल (C2) बुनियादी ढांचे तक पहुँचना है।

इस नए अभियान में दो विशेष रूप से खतरनाक रिमोट एक्सेस ट्रोजन (RATs) शामिल हैं, जिन्हें शोधकर्ताओं ने E4del और PINHOLE नाम दिया है। ये दोनों ट्रोजन पहले कभी नहीं देखे गए थे, जो यह दर्शाता है कि हमलावर अब अधिक गुप्त और पारंपरिक सुरक्षा उपकरणों को चकमा देने वाले तरीकों का उपयोग कर रहे हैं।

यह भी पढ़ें:साइबर सुरक्षा दिग्गजों ने गंभीर खामियों को दूर करने के लिए पैच जारी किए

तकनीकी विश्लेषण: कैसे काम करता है यह हमला?

आमतौर पर, FTP बैनर का उपयोग सर्वर के प्रकार और संस्करण की जानकारी देने के लिए किया जाता है। हालाँकि, इस हमले में, हमलावर इस वैध डेटा फ़ील्ड का उपयोग मालवेयर को निर्देश भेजने के लिए एक 'डेड ड्रॉप' के रूप में करते हैं। इससे सुरक्षा सॉफ़्टवेयर को यह समझने में कठिनाई होती है कि यह सामान्य सर्वर संचार है या कोई दुर्भावनापूर्ण गतिविधि।

यह हमला दर्शाता है कि कैसे हमलावर वैध प्रोटोकॉल का दुरुपयोग करके नेटवर्क ट्रैफ़िक के भीतर अपनी उपस्थिति को पूरी तरह से छिपा सकते हैं।

Why This Matters

BozokMedia analysis shows कि यह हमला केवल एक नई तकनीक नहीं है, बल्कि यह साइबर अपराधियों के विकसित होते व्यवहार का संकेत है। जब हमलावर 'डेड ड्रॉप' जैसी विधियों का उपयोग करते हैं, तो वे नेटवर्क के भीतर एक 'अदृश्य' संचार चैनल बना लेते हैं, जिससे घुसपैठ का पता लगाना और उसे रोकना लगभग असंभव हो जाता है।

यह घटना पहचान प्रबंधन (Identity Management) और क्रॉस-डोमेन विशेषाधिकार वृद्धि (Privilege Escalation) के बीच के संबंधों को भी उजागर करती है। यदि हमलावर एक बार नेटवर्क में प्रवेश कर जाते हैं, तो वे इस तरह के छिपे हुए चैनलों का उपयोग करके अपनी पकड़ मजबूत कर सकते हैं।

Did You Know?: FTP (File Transfer Protocol) इंटरनेट का एक बहुत पुराना प्रोटोकॉल है, जिसका उपयोग 1970 के दशक से डेटा ट्रांसफर के लिए किया जा रहा है।

Frequently Asked Questions

प्रश्न 1: डेड ड्रॉप रिजॉल्वर (DDR) क्या है?
उत्तर: यह एक ऐसी तकनीक है जहाँ हमलावर वैध सेवाओं (जैसे FTP या सोशल मीडिया) का उपयोग अपने मालवेयर को निर्देश भेजने के लिए एक माध्यम के रूप में करते हैं।

प्रश्न 2: मैं इस तरह के हमलों से कैसे बच सकता हूँ?
उत्तर: नेटवर्क ट्रैफ़िक की गहन निगरानी, असामान्य FTP बैनर की जाँच और सख्त पहचान प्रबंधन नीतियों को लागू करके सुरक्षा बढ़ाई जा सकती है।