Pipedream (toolkit)
பைப்டிரீம் என்பது நிரல்படுத்தக்கூடிய தர்க்கக் கட்டுப்பாட்டாளர்கள் (பி. எல். சி) மற்றும் தொழில்துறை கட்டுப்பாட்டு அமைப்புகள் (ஐ. சி. எஸ்) ஆகியவற்றை இலக்காகக் கொண்ட தீங்கிழைக்கும் குறியீட்டிற்கான ஒரு மென்பொருள் கட்டமைப்பாகும். 2022 ஆம் ஆண்டில் முதன்முதலில் பகிரங்கமாக வெளிப்படுத்தப்பட்ட இது, ஹேக்கிங்கிற்கான "சுவிஸ் இராணுவ கத்தி" என்று விவரிக்கப்பட்டுள்ளது. இது மாநில அளவிலான மேம்பட்ட தொடர்ச்சியான அச்சுறுத்தல் நடிகர்களால் உருவாக்கப்பட்டதாக நம்பப்படுகிறது. "பைப்டிரீம்" என்ற பெயர் சைபர் பாதுகாப்பு நிறுவனமான டிராகோஸால் வழங்கப்பட்டது; சைபர் பாதுகாப்பு நிறுவனமான மாண்டியன்ட் "இன்கண்ட்ரோலர்" என்ற பெயரைப் பயன்படுத்துகிறது. இது டிசம்பர் 2015 உக்ரைன் பவர் கிரிட் சைபர் தாக்குதலில் பயன்படுத்தப்பட்ட இண்டஸ்ட்ராயர் கருவித்தொகுப்புடன் ஒப்பிடப்பட்டுள்ளது. டிராகோஸ் மென்பொருளின் ஆசிரியர்களை செர்னோவைட் என்று குறிப்பிடுகிறார். விவரங்கள் கருவித்தொகுப்பில் தனிப்பயனாக்கப்பட்ட கருவிகள் உள்ளன, அவை ஒரு செயல்பாட்டு தொழில்நுட்ப (ஓடி) நெட்வொர்க்கில் ஆரம்ப அணுகலை நிறுவியவுடன், பின்வருவன உள்ளிட்ட சில ஐசிஎஸ்/ஸ்காடா சாதனங்களை ஸ்கேன் செய்ய, சமரசம் செய்ய மற்றும் கட்டுப்படுத்த உதவுகிறதுஃ ஷ்னைடர் எலக்ட்ரிக் பிஎல்சி, ஓம்ரான் சிஸ்மாக் நெக்ஸ் பிஎல்சி மற்றும் ஓபன் பிளாட்ஃபார்ம் கம்யூனிகேஷன்ஸ் யுனிஃபைட் ஆர்கிடெக்சர் (ஓபிசி யுஎ) சேவையகங்கள். கருவித்தொகுப்பு ஒரு மட்டு கட்டமைப்பைக் கொண்டுள்ளது மற்றும் இலக்கு சாதனங்களுக்கு எதிராக அதிக தானியங்கி சுரண்டல்களை நடத்த சைபர் நடிகர்களுக்கு உதவுகிறது. கருவிகள் இலக்கு ICS/SCADA சாதனத்தின் இடைமுகத்தை பிரதிபலிக்கும் கட்டளை இடைமுகத்துடன் ஒரு மெய்நிகர் கன்சோலைக் கொண்டுள்ளன. தொகுதிகள் இலக்கு சாதனங்களுடன் தொடர்பு கொள்கின்றன, குறைந்த திறமையான சைபர் நடிகர்களின் செயல்பாடுகளை அதிக திறமையான நடிகர் திறன்களைப் பின்பற்ற உதவுகின்றன. ஏபிடி நடிகர்கள் இலக்கு சாதனங்களை ஸ்கேன் செய்ய தொகுதிகளைப் பயன்படுத்தலாம், சாதன விவரங்களில் உளவு பார்க்கலாம், இலக்கு சாதனத்தில் தீங்கிழைக்கும் உள்ளமைவு/குறியீட்டைப் பதிவேற்றலாம், சாதன உள்ளடக்கங்களை காப்புப் பிரதி எடுக்கலாம் அல்லது மீட்டெடுக்கலாம் மற்றும் சாதன அளவுருக்களை மாற்றலாம். கூடுதலாக, ஏபிடி நடிகர்கள் அறியப்பட்ட-பாதிக்கப்படக்கூடிய ஏஎஸ்ஆர்ஓக்-கையொப்பமிடப்பட்ட மதர்போர்டு இயக்கி, AsrDrv103.sys ஐ நிறுவும் மற்றும் சுரண்டும் ஒரு கருவியைப் பயன்படுத்தலாம், இது விண்டோஸ் கர்னலில் தீங்கிழைக்கும் குறியீட்டை இயக்க சிவிஇ-2020-15368 ஐப் பயன்படுத்துகிறது. இந்த கருவியை வெற்றிகரமாக பயன்படுத்துவது ஏபிடி நடிகர்களை ஐடி அல்லது ஓடி சூழலுக்குள் பக்கவாட்டாக நகர்த்தவும், முக்கியமான சாதனங்கள் அல்லது செயல்பாடுகளை சீர்குலைக்கவும் அனுமதிக்கும். தொழில்துறை கட்டுப்பாட்டு அமைப்புகளை இலக்காகக் கொண்ட 2020 களில் தீம்பொருளை ஹேக்கிங் செய்வதை கணிப்பதில் இண்டஸ்ட்ராயர் ஸ்டக்ஸ்நெட் ஹேக்ஸ் ட்ரைடன் (தீம்பொருள்) குறிப்புகள் தீம்பொருள் கருவித்தொகுப்புகள் சைபர் வார்ஃபேர் 2022 ஐப் பார்க்கவும்.