Vice Society
ভাইস সোসাইটি একটি হ্যাকিং গ্রুপ যা স্বাস্থ্যসেবা, শিক্ষা এবং উৎপাদন সংস্থাগুলিতে র্যানসমওয়্যার চাঁদাবাজি হামলার জন্য পরিচিত। গোষ্ঠীটি 2021 সালের গ্রীষ্মে আবির্ভূত হয়েছিল এবং রাশিয়ানভাষী বলে মনে করা হয়। ভাইস সোসাইটি দ্বৈত চাঁদাবাজি ব্যবহার করে এবং একটি পরিষেবা মডেল হিসাবে একটি র্যানসমওয়্যার পরিচালনা করে না। তারা লস অ্যাঞ্জেলেস ইউনিফাইড স্কুল জেলার একটি বড় আপোষ সহ ইউরোপ এবং মার্কিন যুক্তরাষ্ট্র উভয়ের লক্ষ্যবস্তুতে আক্রমণ করেছে। বিবরণ গ্রুপটি 2021 সালের গ্রীষ্মে আবির্ভূত হয়েছিল। এটি অসমভাবে শিক্ষা ক্ষেত্রকে লক্ষ্যবস্তু করেছে। সাইবারসিকিউরিটি ফার্ম পালো আল্টো নেটওয়ার্কের গবেষণায় দেখা গেছে যে ভাইস সোসাইটি শুধুমাত্র 2022 সালে তার ডেটা লিক সাইটে 33 টি স্কুল তালিকাভুক্ত করেছে। বিশেষজ্ঞরা পরিশীলনের দিক থেকে ভাইস সোসাইটিকে "দ্বিতীয় বা তৃতীয় স্তরের" র্যানসমওয়্যার গোষ্ঠী হিসাবে শ্রেণীবদ্ধ করেছেন। যাইহোক, স্বল্প-পরিচিত স্কুল এবং আঞ্চলিক হাসপাতালগুলিতে এর ব্যাপক আক্রমণগুলি ভাইস সোসাইটিকে রাডারের অধীনে উড়তে দিয়েছে। ভাইস সোসাইটি দ্বিগুণ চাঁদাবাজিতে জড়িত, মুক্তিপণ আলোচনায় লাভের জন্য তথ্য চুরি করে। মুক্তিপণ দাবি পূরণ না হলে তারা উৎসর্গীকৃত ফাঁস সাইটগুলিতে নিষ্কাশিত তথ্য প্রকাশের হুমকি দেয়। প্রাথমিক মুক্তিপণ দাবি 10 লক্ষ মার্কিন ডলার ছাড়িয়ে গেছে, যার মধ্যে চূড়ান্ত আলোচনার পরিমাণ প্রায় 4,60,000 মার্কিন ডলার। এই গোষ্ঠীটি প্রাথমিক বহু মিলিয়ন ডলারের দাবি থেকে মুক্তিপণ নিয়ে আলোচনা করার জন্য পরিচিত। অনেক র্যানসমওয়্যার গ্রুপের বিপরীতে, ভাইস সোসাইটি অনুমোদিত হ্যাকারদের সাথে একটি পরিষেবা মডেল হিসাবে র্যানসমওয়্যার ব্যবহার করে কাজ করে না। পরিবর্তে, দলটি তাদের নিজস্ব অনুপ্রবেশ এবং মোতায়েন পরিচালনা করে। এটি ভাইস সোসাইটিকে দ্রুত লক্ষ্যযুক্ত নেটওয়ার্কগুলির মধ্য দিয়ে যাওয়ার অনুমতি দেয়, সনাক্তকরণের আগে 6 দিনের মতো স্বল্প সময়ের সাথে। সান ফ্রান্সিসকোতে দ্রুত পরিবহন ব্যবস্থাকে লক্ষ্যবস্তু করা সহ একাধিক হাই-প্রোফাইল হামলার কারণে 2022 সালের শেষের দিকে এবং 2023 সালের গোড়ার দিকে দলটি উল্লেখযোগ্য দৃষ্টি আকর্ষণ করেছিল। কৌশল এবং কৌশল মার্কিন সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি অনুসারে, ভাইস সোসাইটি হ্যালো কিটি/ফাইভ হ্যান্ডস এবং জেপেলিন র্যানসমওয়্যার টুলকিট ব্যবহার করার পরিবর্তে তাদের নিজস্ব অভ্যন্তরীণ আক্রমণ সরঞ্জাম তৈরি করেনি। আরও সম্প্রতি, গ্রুপটি নিজস্ব কাস্টম র্যানসমওয়্যার নির্মাতা তৈরি করেছে এবং শক্তিশালী এনক্রিপশন পদ্ধতি প্রয়োগ করেছে। ভাইস সোসাইটির হুমকি সৃষ্টিকারীরা লক্ষ্যযুক্ত নেটওয়ার্কগুলিতে প্রাথমিক প্রবেশাধিকার অর্জনের জন্য প্রিন্টনাইটমেয়ার (সিভিই-2021-1675, সিভিই-2021-34527)-এর মতো দুর্বলতাগুলি কাজে লাগিয়েছে। গোষ্ঠীটি প্রাথমিকভাবে আপোস করা পরিচয়পত্রের মাধ্যমে ইন্টারনেট-মুখী অ্যাপ্লিকেশনগুলিকে কাজে লাগিয়ে প্রাথমিক নেটওয়ার্ক অ্যাক্সেস অর্জন করে। র্যানসমওয়্যার মোতায়েনের আগে, ভাইস সোসাইটির অভিনেতারা নেটওয়ার্ক অন্বেষণে সময় ব্যয় করে, দ্বিগুণ চাঁদাবাজির উদ্দেশ্যে অ্যাক্সেস বৃদ্ধি এবং ডেটা নির্বাসনের সুযোগ চায়। পার্শ্ববর্তীভাবে সরানোর জন্য, তারা সিস্টেমবিসি, পাওয়ারশেল এম্পায়ার এবং কোবাল্ট স্ট্রাইকের মতো বিভিন্ন সরঞ্জাম ব্যবহার করে। উপরন্তু, গোষ্ঠীটি বৈধ উইন্ডোজ ম্যানেজমেন্ট ইন্সট্রুমেন্টেশন পরিষেবাকে লক্ষ্যবস্তু করা এবং ভাগ করা বিষয়বস্তু কলঙ্কিত করার মতো কৌশল ব্যবহার করে। তারা প্রিন্টনাইটমেয়ারের দুর্বলতাকে সুযোগ-সুবিধাগুলি বাড়ানোর জন্যও কাজে লাগাতে দেখা গেছে। অধ্যবসায় বজায় রাখতে, ভাইস সোসাইটি নির্ধারিত কাজ, অনিবন্ধিত অটোস্টার্ট রেজিস্ট্রি কী এবং ডিএলএল সাইড-লোডিং ব্যবহার করে। সনাক্তকরণ এড়ানোর প্রয়াসে, অভিনেতারা তাদের ম্যালওয়্যার এবং সরঞ্জামগুলিকে বৈধ ফাইল হিসাবে ছদ্মবেশ ধারণ করে, প্রক্রিয়া ইনজেকশন নিয়োগ করে এবং সম্ভবত স্বয়ংক্রিয় গতিশীল বিশ্লেষণের বিরুদ্ধে ফাঁকি দেওয়ার কৌশল ব্যবহার করে। উপরন্তু, ভাইস সোসাইটির অভিনেতারা সুযোগ-সুবিধা বৃদ্ধি, ডোমেন প্রশাসক অ্যাকাউন্টে প্রবেশাধিকার অর্জন এবং প্রতিকারের প্রচেষ্টায় বাধা দেওয়ার জন্য ভুক্তভোগীদের নেটওয়ার্ক অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করার জন্য পরিচিত। ভাইস সোসাইটির কৌশলগুলির একটি বিশ্লেষণে দেখা গেছে যে কোবাল্ট স্ট্রাইক এবং মিমিকাটজের মতো সরঞ্জামগুলির ব্যবহার সুবিধাগুলি বাড়ানোর জন্য এবং একটি নেটওয়ার্কের মধ্যে পার্শ্ববর্তীভাবে সরানোর জন্য। গোষ্ঠীটি অ্যান্টিভাইরাস সফ্টওয়্যার নিষ্ক্রিয় করে এবং সনাক্তকরণ এড়াতে সিস্টেম লগগুলি মুছে দেয়। এনক্রিপ্ট করা ফাইলগুলি ". v1cesO0citi" এক্সটেনশনের সাথে সংযুক্ত করা হয় এবং একটি মুক্তিপণ নোট প্রদর্শিত হয়। তথ্যসূত্র হ্যাকার গ্রুপ র্যানসমওয়্যার সাইবার ক্রাইম