Pipedream (toolkit)
પાઇપડ્રીમ એ પ્રોગ્રામેબલ લોજિક કંટ્રોલર્સ (પી. એલ. સી.) અને ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓ (આઇ. સી. એસ.) ને લક્ષ્યાંકિત કરતા દૂષિત કોડ માટેનું સોફ્ટવેર માળખું છે. સૌપ્રથમ 2022 માં જાહેરમાં જાહેર કરવામાં આવ્યું હતું, તેને હેકિંગ માટે "સ્વિસ આર્મી ચાકૂ" તરીકે વર્ણવવામાં આવ્યું છે. એવું માનવામાં આવે છે કે તે રાજ્ય-સ્તરના એડવાન્સ્ડ પર્સિસ્ટન્ટ થ્રેટ એક્ટર્સ દ્વારા વિકસાવવામાં આવ્યું છે. "પાઇપડ્રીમ" નામ સાયબર સિક્યુરિટી કંપની ડ્રેગોસ દ્વારા આપવામાં આવ્યું હતું; સાયબર સિક્યુરિટી કંપની મેન્ડિયન્ટ "ઇનકન્ટ્રોલર" નામનો ઉપયોગ કરે છે. તેની સરખામણી ડિસેમ્બર 2015ના યુક્રેન પાવર ગ્રીડ સાયબર એટેકમાં ઉપયોગમાં લેવાતી ઇન્ડસ્ટ્રોયર ટૂલકિટ સાથે કરવામાં આવી છે. ડ્રેગોસ સોફ્ટવેરના લેખકોને ચેર્નોવાઇટ તરીકે ઓળખાવે છે. વિગતો ટૂલકિટમાં કસ્ટમ-નિર્મિત સાધનોનો સમાવેશ થાય છે, જે એકવાર તેઓ ઓપરેશનલ ટેકનોલોજી (ઓટી) નેટવર્કમાં પ્રારંભિક પ્રવેશ સ્થાપિત કરી લે તે પછી, તેમને નીચેના સહિત ચોક્કસ આઇસીએસ/એસસીએડીએ ઉપકરણોને સ્કેન કરવા, સમાધાન કરવા અને નિયંત્રિત કરવા માટે સક્ષમ બનાવે છેઃ સ્નેઇડર ઇલેક્ટ્રિક પીએલસી, ઓમરોન સિસમેક નેક્સ પીએલસી અને ઓપન પ્લેટફોર્મ કોમ્યુનિકેશન્સ યુનિફાઇડ આર્કિટેક્ચર (ઓપીસી યુએ) સર્વર્સ. ટૂલકિટમાં મોડ્યુલર આર્કિટેક્ચર છે અને સાયબર એક્ટર્સને લક્ષિત ઉપકરણો સામે અત્યંત સ્વચાલિત શોષણ કરવા માટે સક્ષમ બનાવે છે. સાધનોમાં કમાન્ડ ઇન્ટરફેસ સાથે વર્ચ્યુઅલ કન્સોલ હોય છે જે લક્ષિત ICS/SCADA ઉપકરણના ઇન્ટરફેસને પ્રતિબિંબિત કરે છે. મોડ્યુલો લક્ષિત ઉપકરણો સાથે ક્રિયાપ્રતિક્રિયા કરે છે, ઉચ્ચ કુશળ અભિનેતા ક્ષમતાઓનું અનુકરણ કરવા માટે ઓછા કુશળ સાયબર અભિનેતાઓ દ્વારા કામગીરીને સક્ષમ કરે છે. એપીટી અભિનેતાઓ લક્ષિત ઉપકરણોને સ્કેન કરવા, ઉપકરણની વિગતો પર જાસૂસી કરવા, લક્ષિત ઉપકરણ પર દૂષિત રૂપરેખાંકન/કોડ અપલોડ કરવા, ઉપકરણની સામગ્રીનો બેકઅપ લેવા અથવા પુનઃસ્થાપિત કરવા અને ઉપકરણ પરિમાણોમાં ફેરફાર કરવા માટે મોડ્યુલોનો લાભ લઈ શકે છે. વધુમાં, એપીટી અભિનેતાઓ એવા સાધનનો ઉપયોગ કરી શકે છે જે વિન્ડોઝ કર્નલમાં દૂષિત કોડ ચલાવવા માટે CVE-2020-15368 નો ઉપયોગ કરીને જાણીતા જોખમી ASRock-હસ્તાક્ષરિત મધરબોર્ડ ડ્રાઇવર, AsrDrv103.sys ને સ્થાપિત કરે છે અને તેનો ઉપયોગ કરે છે. આ સાધનની સફળ જમાવટ એપીટી અભિનેતાઓને આઇટી અથવા ઓટી વાતાવરણમાં બાજુની બાજુએ ખસેડવા અને નિર્ણાયક ઉપકરણો અથવા કાર્યોમાં વિક્ષેપ પાડવાની મંજૂરી આપી શકે છે. આ પણ જુઓ ઇન્ડસ્ટ્રોયર સ્ટક્સનેટ હેવક્સ ટ્રાઇટન (માલવેર) સંદર્ભો માલવેર ટૂલકિટ્સ 2020ના દાયકામાં ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓને લક્ષ્યાંકિત કરતા માલવેરમાં હેકિંગની ગણતરીમાં સાયબરવારફેર 2022