LightBasin
লাইটবাসিন, যাকে ম্যান্ডিয়েন্ট দ্বারা ইউ. এন. সি. 1945 নামেও ডাকা হয়, একটি সন্দেহভাজন চীনা সাইবার গুপ্তচর গোষ্ঠী, যাকে একটি উন্নত স্থায়ী হুমকি হিসাবে বর্ণনা করা হয়েছে যা টেলিযোগাযোগ সংস্থাগুলিতে একাধিক সাইবার হামলার জন্য দায়ী করা হয়েছে। একটি উন্নত স্থায়ী হুমকি হিসাবে, তারা একটি কম্পিউটার নেটওয়ার্কে অননুমোদিত প্রবেশাধিকার অর্জন করতে চায় এবং বর্ধিত সময়ের জন্য সনাক্ত করা যায় না। লিনাক্স এবং সোলারিস সিস্টেমকে লক্ষ্য করে আক্রমণের জন্য এগুলিকে দায়ী করা হয়েছে। ইতিহাস লাইটবাসিন সাইবার গুপ্তচর গোষ্ঠী 2016 সাল থেকে কাজ করছে। ক্রাউডস্ট্রাইক বলেছে যে তারা চীন ভিত্তিক, যদিও তাদের সঠিক অবস্থান জানা যায় না। তারা 13টি টেলিকম অপারেটরকে লক্ষ্যবস্তু করেছে। টার্গেট ক্রাউডস্ট্রাইক বলেছে যে এই গোষ্ঠীটি টেলিকম অপারেটরদের প্রোটোকল এবং প্রযুক্তিকে লক্ষ্যবস্তু করার ক্ষেত্রে অস্বাভাবিক। ক্রাউডস্ট্রাইকের এই ধরনের একটি লঙ্ঘনের তদন্ত অনুসারে, লাইটবেসিন বাহ্যিক ডোমেন নেম সিস্টেম (ইডিএনএস) সার্ভারগুলি-যা জেনারেল প্যাকেট রেডিও সার্ভিস (জিপিআরএস) নেটওয়ার্কের অংশ এবং বিভিন্ন মোবাইল অপারেটরদের মধ্যে ঘোরাঘুরিতে ভূমিকা পালন করে-সিকিউর শেলের মাধ্যমে এবং পূর্বে প্রতিষ্ঠিত ইমপ্লান্টগুলির মাধ্যমে অন্যান্য আপোস করা টেলিযোগাযোগ সংস্থাগুলির জিপিআরএস নেটওয়ার্কগুলির সাথে সরাসরি সংযোগ স্থাপন করে। তাদের অনেক সরঞ্জাম তাকের বাইরে থাকার পরিবর্তে তাদের জন্য লেখা হয়। একটি সিস্টেমের সাথে আপোষ করার পরে, সোলারিস প্লাগেবল প্রমাণীকরণ মডিউলের জন্য স্ল্যাপস্টিক নামে পরিচিত একটি পিছনের দরজা স্থাপন করা হয়। তারা টাইনিশেল ব্যবহার করে, যা একটি পাইথন কমান্ড শেল যা আক্রমণকারীদের আইপি ঠিকানাগুলির সাথে যোগাযোগ করার জন্য একটি ওয়েব শেলের এইচটিটিপি অনুরোধের মাধ্যমে কমান্ডগুলি নিয়ন্ত্রণ এবং কার্যকর করতে ব্যবহৃত হয়। স্ক্রিপ্টগুলি একটি এসজিএসএন এমুলেটরের মাধ্যমে টানেল করা হয়, যা ক্রাউডস্ট্রাইক বলে যে ওপিএসইসি বজায় রাখার জন্য। সার্ভিং জিপিআরএস সাপোর্ট নোড (এসজিএসএন) জিপিআরএস নেটওয়ার্কের একটি প্রধান উপাদান, যা নেটওয়ার্কের মধ্যে সমস্ত প্যাকেট সুইচড ডেটা পরিচালনা করে, যেমন। ব্যবহারকারীদের গতিশীলতা ব্যবস্থাপনা এবং প্রমাণীকরণ। এই ধরনের টানেলিং ব্যবহার করলে নেটওয়ার্ক নিরাপত্তা সমাধান দ্বারা সীমাবদ্ধ বা পরিদর্শন করার সম্ভাবনা কম থাকে। ক্রাউডস্ট্রাইক সুপারিশ করে যে জিপিআরএস ট্র্যাফিকের সাথে সম্পর্কিত ফায়ারওয়ালগুলি ডিএনএস বা জিপিআরএস টানেলিং প্রোটোকল ট্র্যাফিকের অ্যাক্সেস সীমাবদ্ধ করার জন্য কনফিগার করা উচিত। তথ্যসূত্র বাইরের লিঙ্ক লাইটবাসিন বিয়ন্ড ট্রাস্ট ব্লগে ক্রাউডস্ট্রাইকের ব্লগ এন্ট্রি লাইটবাসিন অ্যাডভান্সড ধারাবাহিক হুমকি সাইবার ওয়ারফেয়ার বাই চায়না গুপ্তচরবৃত্তি চীনা উন্নত স্থায়ী হুমকি গোষ্ঠী