LightBasin
लाइटबेसिन, जिसे मैंडियंट द्वारा UNC1945 भी कहा जाता है, एक संदिग्ध चीनी साइबर जासूसी समूह है, जिसे एक उन्नत निरंतर खतरे के रूप में वर्णित किया गया है जिसे दूरसंचार कंपनियों पर कई साइबर हमलों के लिए जिम्मेदार ठहराया गया है। एक उन्नत निरंतर खतरे के रूप में, वे एक कंप्यूटर नेटवर्क तक अनधिकृत पहुंच प्राप्त करना चाहते हैं और एक विस्तारित अवधि के लिए अज्ञात रहते हैं। उन्हें लिनक्स और सोलारिस प्रणालियों को लक्षित करने वाले हमलों के लिए जिम्मेदार ठहराया गया है। लाइटबेसिन साइबर जासूसी समूह 2016 से काम कर रहा है। क्राउडस्ट्राइक का कहना है कि वे चीन में स्थित हैं, हालांकि उनका सटीक स्थान ज्ञात नहीं है। उन्होंने 13 दूरसंचार ऑपरेटरों को निशाना बनाया है। टारगेट क्राउडस्ट्राइक का कहना है कि समूह दूरसंचार ऑपरेटरों के प्रोटोकॉल और प्रौद्योगिकी को लक्षित करने में असामान्य है। ऐसे ही एक उल्लंघन की क्राउडस्ट्राइक की जांच के अनुसार, लाइटबेसिन ने बाहरी डोमेन नेम सिस्टम (ईडीएनएस) सर्वरों का लाभ उठाया-जो जनरल पैकेट रेडियो सर्विस (जीपीआरएस) नेटवर्क का हिस्सा हैं और विभिन्न मोबाइल ऑपरेटरों के बीच घूमने में भूमिका निभाते हैं-ताकि सिक्योर शेल के माध्यम से और पहले से स्थापित प्रत्यारोपण के माध्यम से अन्य समझौता किए गए दूरसंचार कंपनियों के जीपीआरएस नेटवर्क से सीधे जुड़ सकें। उनके कई उपकरण शेल्फ से बाहर होने के बजाय उनके लिए लिखे गए हैं। एक प्रणाली से समझौता करने के बाद, सोलारिस प्लगेबल प्रमाणीकरण मॉड्यूल के लिए एक पिछला दरवाजा स्थापित किया, जिसे स्लैप्टिक के रूप में जाना जाता है। वे टिनीशेल का उपयोग करते हैं, जो एक पायथन कमांड शेल है जिसका उपयोग हमलावरों के आईपी पतों के साथ संवाद करने के लिए वेब शेल में एचटीटीपी अनुरोधों के माध्यम से आदेशों को नियंत्रित करने और निष्पादित करने के लिए किया जाता है। स्क्रिप्ट्स को एक एस. जी. एस. एन. एमुलेटर के माध्यम से टनल किया जाता है, जिसे क्राउडस्ट्राइक का कहना है कि ओ. पी. एस. ई. सी. को बनाए रखना है। सर्विंग जी. पी. आर. एस. सपोर्ट नोड (एस. जी. एस. एन.) जी. पी. आर. एस. नेटवर्क का एक मुख्य घटक है, जो नेटवर्क के भीतर सभी पैकेट स्विच किए गए डेटा को संभालता है, जैसे। उपयोगकर्ताओं की गतिशीलता प्रबंधन और प्रमाणीकरण। सुरंग के इस रूप का उपयोग करने से नेटवर्क सुरक्षा समाधानों द्वारा प्रतिबंधित या निरीक्षण किए जाने की संभावना कम हो जाती है। क्राउडस्ट्राइक अनुशंसा करता है कि जी. पी. आर. एस. यातायात से निपटने वाली फ़ायरवॉल को डी. एन. एस. या जी. पी. आर. एस. टनलिंग प्रोटोकॉल यातायात तक पहुंच को सीमित करने के लिए कॉन्फ़िगर किया जाए। संदर्भ बाहरी लिंक लाइटबेसिन पर क्राउडस्ट्राइक ब्लॉग प्रविष्टि ट्रस्ट से परे लाइटबेसिन पर ब्लॉग प्रविष्टि चीन द्वारा उन्नत निरंतर खतरा साइबर युद्ध जासूसी चीनी उन्नत निरंतर खतरा समूह