संगणक

Google ड्राइव्ह आणि ड्रॉपबॉक्स: APT29 चे लक्ष्य, रशियन हॅकर्स एकत्रित

APT29 नावाने ओळखल्या जाणार्‍या रशियन राज्य-प्रायोजित हॅकर कलेक्टिव्हचे श्रेय एका नवीन फिशिंग मोहिमेला दिले गेले आहे जे तडजोड केलेल्या सिस्टमवर पेलोड वितरीत करण्यासाठी Google ड्राइव्ह आणि ड्रॉपबॉक्स सारख्या क्लाउड सेवांचा लाभ घेते.

Cozy Bear किंवा Nobelium या नावाने ओळखल्या जाणाऱ्या APT29 गटाने Google Drive आणि DropBox सामग्रीवर हल्ला करण्याच्या या नवीन धोरणाचा स्वीकार केला आहे. फिशिंग दस्तऐवजांमध्ये दुर्भावनापूर्ण HTML फाइलची लिंक समाविष्ट आहे, जी लक्ष्य नेटवर्कमध्ये प्रवेश करण्यासाठी कोबाल्ट स्ट्राइक पेलोडसह इतर दुर्भावनापूर्ण फाइल्स सादर करण्यासाठी एक साधन म्हणून वापरण्यात आली होती.

Google आणि DropBox ला Palo Alto Networks द्वारे व्यवहाराबाबत सूचित केले गेले आहे आणि ते मर्यादित करण्यासाठी पावले उचलली आहेत. युनिट 42 च्या संशोधकांनी संस्था आणि सरकारांना उच्च सतर्कतेची स्थिती राखण्यासाठी चेतावणी दिली आहे.

ड्राइव्ह खाते किंवा ड्रॉपबॉक्स खात्याच्या सर्व मालकांनी दुर्भावनापूर्ण प्रवेश टाळण्यासाठी, क्लाउड स्टोरेज प्रदात्यांना अवांछित ट्रॅफिक कसे ओळखले, तपासले आणि अवरोधित केले याकडे अधिक लक्ष दिले पाहिजे.

इनोव्हेशन वृत्तपत्र
नवोपक्रमावरील सर्वात महत्त्वाच्या बातम्या चुकवू नका. त्यांना ईमेलद्वारे प्राप्त करण्यासाठी साइन अप करा.

APT29, ज्याला Cozy Bear, Cloaked Ursa किंवा The Dukes म्हणूनही ओळखले जाते, ही एक सायबर हेरगिरी संस्था आहे जी रशियाच्या भू-राजकीय उद्दिष्टांसाठी माहिती गोळा करण्याचा आणि समर्थन करण्याचा प्रयत्न करते. APT29 ने SolarWinds पुरवठा साखळी देखील हॅक केली, ज्यामुळे 2020 मध्ये अनेक यूएस फेडरल एजन्सींना समस्या निर्माण झाल्या.

अतिरिक्त सायबर हेरगिरी सामग्री मिळविण्यासाठी ड्रॉपबॉक्स आणि Google ड्राइव्ह सारख्या क्लाउड सेवा वापरणे हे नवीन लक्ष्य बनले आहे. अहवालानुसार, मे 2022 च्या उत्तरार्धात झालेल्या हल्ल्याच्या दुसऱ्या टप्प्यात, क्लाउड सेवांमध्ये प्रवेश करण्यासाठी हॅकिंग तंत्रात आणखी सुधारणा करण्यात आली.

युरोपियन युनियन "सायबरस्पेसमधील या भयंकर वर्तनाचा निषेध करते" आणि रशियन लोकांनी केलेल्या प्रतिकूल सायबर कृतींमध्ये वाढ ठळक करते. एका प्रेस रीलिझमध्ये, EU च्या कौन्सिलने म्हटले आहे की "युक्रेन विरुद्धच्या युद्धाच्या संदर्भात, दुर्भावनापूर्ण सायबर कृतींमध्ये ही वाढ, स्पिलओव्हर प्रभाव, चुकीचा अर्थ आणि संभाव्य वाढीचे असह्य जोखीम प्रस्तुत करते".


Ercole Palmeri: इनोव्हेशन व्यसनी

इनोव्हेशन वृत्तपत्र
नवोपक्रमावरील सर्वात महत्त्वाच्या बातम्या चुकवू नका. त्यांना ईमेलद्वारे प्राप्त करण्यासाठी साइन अप करा.

अलीकडील लेख

Google ची नवीन कृत्रिम बुद्धिमत्ता डीएनए, आरएनए आणि "जीवनाचे सर्व रेणू" मॉडेल करू शकते

Google DeepMind त्याच्या कृत्रिम बुद्धिमत्ता मॉडेलची सुधारित आवृत्ती सादर करत आहे. नवीन सुधारित मॉडेल केवळ प्रदान करत नाही…

9 मे 2024

लारावेलचे मॉड्यूलर आर्किटेक्चर एक्सप्लोर करत आहे

लारावेल, त्याच्या मोहक वाक्यरचना आणि शक्तिशाली वैशिष्ट्यांसाठी प्रसिद्ध, मॉड्यूलर आर्किटेक्चरसाठी एक भक्कम पाया देखील प्रदान करते. तेथे…

9 मे 2024

सिस्को हायपरशील्ड आणि स्प्लंकचे संपादन सुरक्षेचे नवीन युग सुरू होते

Cisco आणि Splunk ग्राहकांना भविष्यातील सिक्युरिटी ऑपरेशन्स सेंटर (SOC) पर्यंत त्यांचा प्रवास वेगवान करण्यात मदत करत आहेत...

8 मे 2024

आर्थिक बाजूच्या पलीकडे: रॅन्समवेअरची अस्पष्ट किंमत

रॅन्समवेअरने गेल्या दोन वर्षांपासून बातम्यांवर वर्चस्व गाजवले आहे. बऱ्याच लोकांना हे माहित आहे की हल्ले…

6 मे 2024

कॅटानिया पॉलीक्लिनिकमध्ये ऍपल दर्शकासह ऑगमेंटेड रिॲलिटीमध्ये नाविन्यपूर्ण हस्तक्षेप

ऍपल व्हिजन प्रो कमर्शियल व्ह्यूअरचा वापर करून कॅटानिया पॉलीक्लिनिकमध्ये ऑप्थॅल्मोप्लास्टी ऑपरेशन करण्यात आले…

3 मे 2024

मुलांसाठी रंगीत पृष्ठांचे फायदे - सर्व वयोगटांसाठी जादूचे जग

कलरिंगद्वारे उत्तम मोटर कौशल्ये विकसित करणे मुलांना लेखनासारख्या अधिक जटिल कौशल्यांसाठी तयार करते. रंगविण्यासाठी…

2 मे 2024

भविष्य येथे आहे: शिपिंग उद्योग जागतिक अर्थव्यवस्थेत कशी क्रांती घडवत आहे

नौदल क्षेत्र ही एक खरी जागतिक आर्थिक शक्ती आहे, ज्याने 150 अब्जांच्या बाजारपेठेकडे नेव्हिगेट केले आहे...

1 मे 2024

आर्टिफिशियल इंटेलिजन्सद्वारे प्रक्रिया केलेल्या माहितीच्या प्रवाहाचे नियमन करण्यासाठी प्रकाशक आणि OpenAI करारांवर स्वाक्षरी करतात

गेल्या सोमवारी, फायनान्शिअल टाईम्सने OpenAI सह करार जाहीर केला. FT ने त्याच्या जागतिक दर्जाच्या पत्रकारितेचा परवाना…

30 एप्रिल 2024

तुमच्या भाषेत इनोव्हेशन वाचा

इनोव्हेशन वृत्तपत्र
नवोपक्रमावरील सर्वात महत्त्वाच्या बातम्या चुकवू नका. त्यांना ईमेलद्वारे प्राप्त करण्यासाठी साइन अप करा.

आमचे अनुसरण करा