LightBasin
لائٹ بیسن، جسے مینڈیئنٹ کے ذریعہ یو این سی 1945 بھی کہا جاتا ہے، ایک مشتبہ چینی سائبر جاسوسی گروپ ہے، جسے ایک اعلی درجے کے مستقل خطرے کے طور پر بیان کیا گیا ہے جسے ٹیلی مواصلات کمپنیوں پر متعدد سائبر حملوں سے منسوب کیا گیا ہے۔ ایک اعلی درجے کے مستقل خطرے کے طور پر، وہ کمپیوٹر نیٹ ورک تک غیر مجاز رسائی حاصل کرنے کی کوشش کرتے ہیں اور طویل مدت تک نامعلوم رہتے ہیں۔ انہیں لینکس اور سولارس سسٹمز کو نشانہ بنانے والے حملوں سے منسوب کیا گیا ہے۔ لائٹ بیسن سائبر جاسوسی گروپ 2016 سے کام کر رہا ہے۔ کراؤڈ اسٹرائیک کا کہنا ہے کہ وہ چین میں مقیم ہیں، حالانکہ ان کا صحیح مقام معلوم نہیں ہے۔ انہوں نے 13 ٹیلی کام آپریٹرز کو نشانہ بنایا ہے۔ ٹارگیٹس کراؤڈ اسٹرائیک کا کہنا ہے کہ یہ گروپ ٹیلی کام آپریٹرز کے پروٹوکول اور ٹیکنالوجی کو نشانہ بنانے میں غیر معمولی ہے۔ ایسی ہی ایک خلاف ورزی کی کراؤڈ اسٹرائیک کی تحقیقات کے مطابق، لائٹ بیسن نے بیرونی ڈومین نیم سسٹم (ای ڈی این ایس) سرورز کا فائدہ اٹھایا-جو جنرل پیکٹ ریڈیو سروس (جی پی آر ایس) نیٹ ورک کا حصہ ہیں اور مختلف موبائل آپریٹرز کے درمیان گھومنے میں کردار ادا کرتے ہیں-تاکہ دوسرے سمجھوتہ شدہ ٹیلی مواصلات کمپنیوں کے جی پی آر ایس نیٹ ورکس سے سیکیور شیل کے ذریعے اور پہلے سے قائم کردہ امپلانٹس کے ذریعے براہ راست رابطہ قائم کیا جا سکے۔ ان کے بہت سے اوزار شیلف سے باہر ہونے کے بجائے ان کے لیے لکھے جاتے ہیں۔ کسی نظام سے سمجھوتہ کرنے کے بعد، سولرس پلگ ایبل تصدیق ماڈیول کے لیے ایک بیک ڈور نصب کیا، جسے سلیپسٹک کہا جاتا ہے۔ وہ ٹینی شیل کا استعمال کرتے ہیں، جو ایک ازگر کمانڈ شیل ہے جو حملہ آوروں کے آئی پی پتے کے ساتھ بات چیت کرنے کے لیے ویب شیل پر ایچ ٹی ٹی پی کی درخواستوں کے ذریعے کمانڈوں کو کنٹرول کرنے اور ان پر عمل درآمد کرنے کے لیے استعمال ہوتا ہے۔ اسکرپٹ کو ایس جی ایس این ایمولیٹر کے ذریعے سرنگ بنایا جاتا ہے، جس کے بارے میں کراؤڈ اسٹرائیک کا کہنا ہے کہ او پی ایس ای سی کو برقرار رکھنا ہے۔ جی پی آر ایس سپورٹ نوڈ (ایس جی ایس این) کی خدمت کرنا جی پی آر ایس نیٹ ورک کا ایک اہم جزو ہے، جو نیٹ ورک کے اندر تمام پیکٹ تبدیل شدہ ڈیٹا کو سنبھالتا ہے، جیسے۔ صارفین کی نقل و حرکت کا انتظام اور تصدیق۔ ٹنلنگ کی اس شکل کو استعمال کرنے سے نیٹ ورک سیکورٹی حل کے ذریعے اس کے محدود ہونے یا معائنہ کیے جانے کا امکان کم ہو جاتا ہے۔ کراؤڈ اسٹرائیک تجویز کرتا ہے کہ جی پی آر ایس ٹریفک سے نمٹنے والی فائر والز کو ڈی این ایس یا جی پی آر ایس ٹنلنگ پروٹوکول ٹریفک تک رسائی کو محدود کرنے کے لیے ترتیب دیا جائے۔ حوالہ جات بیرونی روابط لائٹ بیسن بیونڈ ٹرسٹ پر کراؤڈ اسٹرائیک بلاگ انٹری لائٹ بیسن ایڈوانسڈ مستقل خطرہ سائبر وارفیئر بذریعہ چین جاسوسی چینی ایڈوانسڈ مستقل خطرہ گروپ