Pipedream (toolkit)
পাইপড্রিম প্রোগ্রামযোগ্য লজিক কন্ট্রোলার (পি. এল. সি) এবং ইন্ডাস্ট্রিয়াল কন্ট্রোল সিস্টেম (আই. সি. এস) লক্ষ্য করে দূষিত কোডের জন্য একটি সফ্টওয়্যার কাঠামো। 2022 সালে প্রথম প্রকাশ্যে প্রকাশিত, এটিকে হ্যাকিংয়ের জন্য "সুইস সেনাবাহিনীর ছুরি" হিসাবে বর্ণনা করা হয়েছে। এটি রাজ্য-স্তরের অ্যাডভান্সড পার্সিস্ট্যান্ট থ্রেট অ্যাক্টরদের দ্বারা তৈরি করা হয়েছে বলে মনে করা হয়। "পাইপড্রিম" নামটি সাইবারসিকিউরিটি কোম্পানি ড্র্যাগোস দিয়েছে; সাইবারসিকিউরিটি কোম্পানি ম্যান্ডিয়েন্ট "ইনকন্ট্রোলার" নামটি ব্যবহার করে। 2015 সালের ডিসেম্বরে ইউক্রেনের পাওয়ার গ্রিডের সাইবার আক্রমণে ব্যবহৃত ইন্ডাস্ট্রয়ার টুলকিটের সঙ্গে এর তুলনা করা হয়েছে। ড্র্যাগোস সফ্টওয়্যারটির লেখকদের চেরনোভাইট হিসাবে উল্লেখ করেছেন। বিস্তারিত টুলকিটে কাস্টম-তৈরি সরঞ্জাম রয়েছে যা একবার একটি অপারেশনাল টেকনোলজি (ওটি) নেটওয়ার্কে প্রাথমিক প্রবেশাধিকার প্রতিষ্ঠা করার পরে, তাদের নিম্নলিখিতগুলি সহ নির্দিষ্ট আই. সি. এস/এস. সি. এ. ডি. এ ডিভাইসগুলি স্ক্যান করতে, আপস করতে এবং নিয়ন্ত্রণ করতে সক্ষম করেঃ স্নাইডার ইলেকট্রিক পি. এল. সি, ওমরন সিসম্যাক নেক্স পি. এল. সি এবং ওপেন প্ল্যাটফর্ম কমিউনিকেশনস ইউনিফাইড আর্কিটেকচার (ওপিসি ইউ. এ) সার্ভার। টুলকিটের একটি মডুলার স্থাপত্য রয়েছে এবং সাইবার অভিনেতাদের লক্ষ্যযুক্ত ডিভাইসগুলির বিরুদ্ধে অত্যন্ত স্বয়ংক্রিয় শোষণ পরিচালনা করতে সক্ষম করে। সরঞ্জামগুলির একটি কমান্ড ইন্টারফেস সহ একটি ভার্চুয়াল কনসোল রয়েছে যা লক্ষ্যযুক্ত আই. সি. এস/এস. সি. এ. ডি. এ ডিভাইসের ইন্টারফেসকে প্রতিফলিত করে। মডিউলগুলি লক্ষ্যযুক্ত ডিভাইসগুলির সাথে মিথস্ক্রিয়া করে, নিম্ন-দক্ষ সাইবার অভিনেতাদের দ্বারা উচ্চতর-দক্ষ অভিনেতার ক্ষমতা অনুকরণ করতে সক্ষম করে। এপিটি অভিনেতারা লক্ষ্যযুক্ত ডিভাইসগুলি স্ক্যান করতে, ডিভাইসের বিশদে পুনর্বিবেচনা পরিচালনা করতে, লক্ষ্যযুক্ত ডিভাইসে দূষিত কনফিগারেশন/কোড আপলোড করতে, ডিভাইসের বিষয়বস্তু ব্যাক আপ বা পুনরুদ্ধার করতে এবং ডিভাইসের পরামিতিগুলি সংশোধন করতে মডিউলগুলিকে কাজে লাগাতে পারে। এছাড়াও, এপিটি অভিনেতারা এমন একটি সরঞ্জাম ব্যবহার করতে পারেন যা একটি পরিচিত-ঝুঁকিপূর্ণ এএসআরক-স্বাক্ষরিত মাদারবোর্ড ড্রাইভার, AsrDrv103.sys ইনস্টল করে এবং ব্যবহার করে, উইন্ডোজ কার্নেলে দূষিত কোড চালানোর জন্য সিভিই-2020-15368 ব্যবহার করে। এই সরঞ্জামটির সফল স্থাপনার ফলে এপিটি অভিনেতারা আইটি বা ওটি পরিবেশের মধ্যে পার্শ্ববর্তীভাবে চলাচল করতে পারে এবং সমালোচনামূলক ডিভাইস বা ফাংশনগুলিকে ব্যাহত করতে পারে। আরও দেখুন ইন্ডাস্ট্রয়ার স্টাক্সনেট হ্যাভক্স ট্রাইটন (ম্যালওয়্যার) রেফারেন্স ম্যালওয়্যার টুলকিট সাইবার ওয়ারফেয়ার 2022 2020-এর দশকে হ্যাকিং কম্পিউটিংয়ে ম্যালওয়্যার লক্ষ্যবস্তু শিল্প নিয়ন্ত্রণ ব্যবস্থা