LightBasin
ಮ್ಯಾಂಡಿಯಂಟ್ನಿಂದ ಯುಎನ್ಸಿ1945 ಎಂದೂ ಕರೆಯಲ್ಪಡುವ ಲೈಟ್ಬಾಸಿನ್, ಶಂಕಿತ ಚೀನೀ ಸೈಬರ್ ಬೇಹುಗಾರಿಕೆ ಗುಂಪಾಗಿದೆ, ಇದನ್ನು ದೂರಸಂಪರ್ಕ ಕಂಪನಿಗಳ ಮೇಲಿನ ಅನೇಕ ಸೈಬರ್ ದಾಳಿಗೆ ಕಾರಣವಾದ ಮುಂದುವರಿದ ನಿರಂತರ ಬೆದರಿಕೆ ಎಂದು ವಿವರಿಸಲಾಗಿದೆ. ಮುಂದುವರಿದ ನಿರಂತರ ಬೆದರಿಕೆಯಾಗಿ, ಅವರು ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕ್ಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಪ್ರಯತ್ನಿಸುತ್ತಾರೆ ಮತ್ತು ದೀರ್ಘಕಾಲದವರೆಗೆ ಪತ್ತೆಯಾಗದೆ ಉಳಿಯುತ್ತಾರೆ. ಲಿನಕ್ಸ್ ಮತ್ತು ಸೋಲಾರಿಸ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ದಾಳಿಗಳು ನಡೆದಿವೆ ಎಂದು ಹೇಳಲಾಗುತ್ತದೆ. ಇತಿಹಾಸ ಲೈಟ್ಬಾಸಿನ್ ಸೈಬರ್ ಬೇಹುಗಾರಿಕೆ ಗುಂಪು 2016 ರಿಂದ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ. ಕ್ರೌಡ್ಸ್ಟ್ರೈಕ್ ಅವರು ಚೀನಾದಲ್ಲಿ ನೆಲೆಸಿದ್ದಾರೆ ಎಂದು ಹೇಳುತ್ತಾರೆ, ಆದರೂ ಅವರ ನಿಖರವಾದ ಸ್ಥಳ ತಿಳಿದಿಲ್ಲ. ಅವರು 13 ಟೆಲಿಕಾಂ ಆಪರೇಟರ್ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ. ಟೆಲಿಕಾಂ ಆಪರೇಟರ್ಗಳ ಶಿಷ್ಟಾಚಾರಗಳು ಮತ್ತು ತಂತ್ರಜ್ಞಾನವನ್ನು ಗುರಿಯಾಗಿಸುವಲ್ಲಿ ಗುಂಪು ಅಸಾಮಾನ್ಯವಾಗಿದೆ ಎಂದು ಟಾರ್ಗೆಟ್ಸ್ ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಹೇಳುತ್ತದೆ. ಅಂತಹ ಒಂದು ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ಕ್ರೌಡ್ಸ್ಟ್ರೈಕ್ನ ತನಿಖೆಯ ಪ್ರಕಾರ, ಲೈಟ್ಬಾಸಿನ್ ಬಾಹ್ಯ ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ (ಇಡಿಎನ್ಎಸ್) ಸರ್ವರ್ಗಳನ್ನು-ಜನರಲ್ ಪ್ಯಾಕೆಟ್ ರೇಡಿಯೋ ಸರ್ವೀಸ್ (ಜಿಪಿಆರ್ಎಸ್) ನೆಟ್ವರ್ಕ್ನ ಭಾಗವಾಗಿದೆ ಮತ್ತು ವಿವಿಧ ಮೊಬೈಲ್ ಆಪರೇಟರ್ಗಳ ನಡುವೆ ರೋಮಿಂಗ್ನಲ್ಲಿ ಪಾತ್ರವಹಿಸುತ್ತದೆ-ಇತರ ರಾಜಿ ಮಾಡಿಕೊಂಡ ದೂರಸಂಪರ್ಕ ಕಂಪನಿಗಳ ಜಿಪಿಆರ್ಎಸ್ ನೆಟ್ವರ್ಕ್ಗಳಿಗೆ ಸೆಕ್ಯೂರ್ ಶೆಲ್ ಮೂಲಕ ಮತ್ತು ಈ ಹಿಂದೆ ಸ್ಥಾಪಿಸಲಾದ ಇಂಪ್ಲಾಂಟ್ಗಳ ಮೂಲಕ ನೇರವಾಗಿ ಸಂಪರ್ಕ ಸಾಧಿಸಲು. ಅವರ ಅನೇಕ ಉಪಕರಣಗಳನ್ನು ಶೆಲ್ಫ್ನಿಂದ ಹೊರಗುಳಿಯುವ ಬದಲು ಅವರಿಗಾಗಿ ಬರೆಯಲಾಗಿದೆ. ಒಂದು ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡ ನಂತರ, ಸೋಲಾರಿಸ್ ಪ್ಲಗ್ ಮಾಡಬಹುದಾದ ದೃಢೀಕರಣ ಘಟಕಕ್ಕಾಗಿ ಸ್ಲಾಪ್ಸ್ಟಿಕ್ ಎಂದು ಕರೆಯಲಾಗುವ ಹಿಂಬಾಗಿಲನ್ನು ಸ್ಥಾಪಿಸಲಾಯಿತು. ಅವರು ದಾಳಿಕೋರರ ಐಪಿ ವಿಳಾಸಗಳೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಲು, ವೆಬ್ ಶೆಲ್ಗೆ HTTP ವಿನಂತಿಗಳ ಮೂಲಕ ಆಜ್ಞೆಗಳನ್ನು ನಿಯಂತ್ರಿಸಲು ಮತ್ತು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಬಳಸುವ ಪೈಥಾನ್ ಕಮಾಂಡ್ ಶೆಲ್ ಆದ ಟೈನಿಶೆಲ್ ಅನ್ನು ಬಳಸುತ್ತಾರೆ. ಸ್ಕ್ರಿಪ್ಟ್ಗಳನ್ನು ಎಸ್ಜಿಎಸ್ಎನ್ ಎಮ್ಯುಲೇಟರ್ ಮೂಲಕ ಸುರಂಗ ಮಾಡಲಾಗುತ್ತದೆ, ಇದು ಒಪಿಎಸ್ಇಸಿ ಅನ್ನು ನಿರ್ವಹಿಸುವುದು ಎಂದು ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಹೇಳುತ್ತದೆ. ಸರ್ವ್ ಮಾಡುವ ಜಿಪಿಆರ್ಎಸ್ ಬೆಂಬಲ ನೋಡ್ (ಎಸ್ಜಿಎಸ್ಎನ್) ಜಿಪಿಆರ್ಎಸ್ ನೆಟ್ವರ್ಕ್ನ ಮುಖ್ಯ ಅಂಶವಾಗಿದೆ, ಇದು ನೆಟ್ವರ್ಕ್ನೊಳಗಿನ ಎಲ್ಲಾ ಪ್ಯಾಕೆಟ್ ಸ್ವಿಚ್ ಡೇಟಾವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ. ಬಳಕೆದಾರರ ಚಲನಶೀಲತೆ ನಿರ್ವಹಣೆ ಮತ್ತು ದೃಢೀಕರಣ. ಈ ರೀತಿಯ ಸುರಂಗಮಾರ್ಗವನ್ನು ಬಳಸುವುದರಿಂದ ಜಾಲಬಂಧ ಭದ್ರತಾ ಪರಿಹಾರಗಳಿಂದ ನಿರ್ಬಂಧಿತವಾಗುವ ಅಥವಾ ಪರಿಶೀಲಿಸುವ ಸಾಧ್ಯತೆ ಕಡಿಮೆಯಾಗುತ್ತದೆ. ಜಿಪಿಆರ್ಎಸ್ ಸಂಚಾರದೊಂದಿಗೆ ವ್ಯವಹರಿಸುವ ಫೈರ್ವಾಲ್ಗಳನ್ನು ಡಿಎನ್ಎಸ್ ಅಥವಾ ಜಿಪಿಆರ್ಎಸ್ ಟನಲಿಂಗ್ ಪ್ರೋಟೋಕಾಲ್ ಸಂಚಾರಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಸೀಮಿತಗೊಳಿಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕೆಂದು ಕ್ರೌಡ್ ಸ್ಟ್ರೈಕ್ ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಲೈಟ್ಬಾಸಿನ್ನಲ್ಲಿ ಕ್ರೌಡ್ಸ್ಟ್ರೈಕ್ ಬ್ಲಾಗ್ ನಮೂದು ಬಿಯಾಂಡ್ ಟ್ರಸ್ಟ್ ಬ್ಲಾಗ್ ನಮೂದು ಲೈಟ್ಬಾಸಿನ್ನಲ್ಲಿ ಚೀನಾದಿಂದ ಮುಂದುವರಿದ ನಿರಂತರ ಬೆದರಿಕೆ ಸೈಬರ್ ವಾರ್ಫೇರ್ ಬೇಹುಗಾರಿಕೆ ಚೀನೀ ಮುಂದುವರಿದ ನಿರಂತರ ಬೆದರಿಕೆ ಗುಂಪುಗಳು