LightBasin
લાઇટબેસિન, જેને મેન્ડિયન્ટ દ્વારા UNC1945 પણ કહેવામાં આવે છે, તે એક શંકાસ્પદ ચીની સાયબર જાસૂસી જૂથ છે, જેને એક અદ્યતન સતત જોખમ તરીકે વર્ણવવામાં આવ્યું છે, જેને ટેલિકોમ્યુનિકેશન કંપનીઓ પર બહુવિધ સાયબર હુમલાઓને આભારી છે. અદ્યતન સતત ધમકી તરીકે, તેઓ કમ્પ્યુટર નેટવર્કની અનધિકૃત પહોંચ મેળવવા માંગે છે અને વિસ્તૃત સમયગાળા માટે અજાણ રહે છે. તેમને લિનક્સ અને સોલારિસ સિસ્ટમોને નિશાન બનાવતા હુમલાઓ માટે જવાબદાર ઠેરવવામાં આવ્યા છે. ઇતિહાસ લાઇટબેસિન સાયબર જાસૂસી જૂથ 2016 થી કાર્યરત છે. ક્રાઉડસ્ટ્રાઇક કહે છે કે તેઓ ચીનમાં સ્થિત છે, જોકે તેમનું ચોક્કસ સ્થાન જાણી શકાયું નથી. તેમણે 13 ટેલિકોમ ઓપરેટરોને નિશાન બનાવ્યા છે. ટાર્ગેટ ક્રાઉડસ્ટ્રાઇક કહે છે કે આ જૂથ ટેલિકોમ ઓપરેટરોના પ્રોટોકોલ અને તકનીકીને લક્ષ્યાંકિત કરવામાં અસામાન્ય છે. આવા એક ઉલ્લંઘનની ક્રાઉડસ્ટ્રાઇકની તપાસ અનુસાર, લાઇટબેસિને બાહ્ય ડોમેન નેમ સિસ્ટમ (ઇ. ડી. એન. એસ.) સર્વર્સનો લાભ ઉઠાવ્યો-જે જનરલ પેકેટ રેડિયો સર્વિસ (જી. પી. આર. એસ.) નેટવર્કનો ભાગ છે અને વિવિધ મોબાઇલ ઓપરેટરો વચ્ચે ફરવામાં ભૂમિકા ભજવે છે-અન્ય સમાધાન કરાયેલ ટેલિકોમ્યુનિકેશન કંપનીઓના જી. પી. આર. એસ. નેટવર્ક સાથે સિક્યોર શેલ દ્વારા અને અગાઉ સ્થાપિત પ્રત્યારોપણ દ્વારા સીધા જોડાવા માટે. તેમના ઘણા સાધનો શેલ્ફની બહાર રહેવાને બદલે તેમના માટે લખવામાં આવે છે. સિસ્ટમ સાથે સમાધાન કર્યા પછી, સોલારિસ પ્લગેબલ પ્રમાણીકરણ મોડ્યુલ માટે પાછળનો દરવાજો સ્થાપિત કર્યો, જેને સ્લેપ્ટીક તરીકે ઓળખવામાં આવે છે. તેઓ ટાઈનીશેલનો ઉપયોગ કરે છે, જે પાયથોન કમાન્ડ શેલ છે, જેનો ઉપયોગ હુમલાખોરોના IP સરનામાંઓ સાથે વાતચીત કરવા માટે વેબ શેલ પર HTTP વિનંતીઓ દ્વારા આદેશોને નિયંત્રિત કરવા અને ચલાવવા માટે થાય છે. સ્ક્રિપ્ટ્સને એસ. જી. એસ. એન. ઇમ્યુલેટર દ્વારા ટનલ કરવામાં આવે છે, જે ક્રાઉડસ્ટ્રાઇક કહે છે કે ઓ. પી. એસ. ઇ. સી. જાળવવા માટે છે. સર્વિસિંગ જી. પી. આર. એસ. સપોર્ટ નોડ (એસ. જી. એસ. એન.) એ જી. પી. આર. એસ. નેટવર્કનો મુખ્ય ઘટક છે, જે નેટવર્કની અંદર તમામ પેકેટ સ્વિચ કરેલા ડેટાને સંભાળે છે, દા. ત. વપરાશકર્તાઓની ગતિશીલતા વ્યવસ્થાપન અને પ્રમાણીકરણ. ટનલિંગના આ સ્વરૂપનો ઉપયોગ કરવાથી તે નેટવર્ક સુરક્ષા ઉકેલો દ્વારા પ્રતિબંધિત અથવા નિરીક્ષણ થવાની શક્યતા ઓછી કરે છે. ક્રાઉડસ્ટ્રાઇક ભલામણ કરે છે કે જી. પી. આર. એસ. ટ્રાફિક સાથે કામ કરતી ફાયરવોલને ડી. એન. એસ. અથવા જી. પી. આર. એસ. ટનલિંગ પ્રોટોકોલ ટ્રાફિકની ઍક્સેસને મર્યાદિત કરવા માટે ગોઠવવામાં આવે. સંદર્ભો બાહ્ય કડીઓ લાઇટબેસિન બિયોન્ડ ટ્રસ્ટ બ્લોગ એન્ટ્રી પર ક્રાઉડસ્ટ્રાઇક બ્લોગ એન્ટ્રી લાઇટબેસિન પર એડવાન્સડ પર્સિસ્ટન્ટ થ્રેટ સાયબરવારફેર બાય ચાઇના એસ્પિયોનેઝ ચાઇનીઝ એડવાન્સડ પર્સિસ્ટન્ટ થ્રેટ ગ્રૂપ્સ