தென் கொரியாவில் போன்களை அழித்து தீம்பொருளைப் பரப்ப Google Find Hub, KakaoTalk சேவைகளைப் பயன்படுத்திய வட கொரிய Konni குழு

தென் கொரியர்களுக்கு எதிராக நம்பகமான செயலிகளை வட கொரியச் செயல்பாட்டாளர்கள் எப்படிப் பயன்படுத்தினர்

அன்றாடப் பயன்பாட்டுக் கருவிகளைத் தாக்குதலுக்கான வழிகளாக மாற்றிய ஒருங்கிணைந்த நடவடிக்கையை, வட கொரிய அரசின் ஆதரவுடன் செயல்படும் சைபர் குழுவினர் மேற்கொண்டதாகத் தென் கொரிய தடயவியல் ஆய்வாளர்கள் தெரிவிக்கின்றனர். பியாங்யாங் சார்பு குழுக்களின் Konni கூட்டமைப்புடன் தொடர்புடைய இந்தக் குழு, Google கணக்குச் சான்றுகளைத் திருடி, Google-ன் Find Hub சேவையின் மூலம் Android போன்கள், டேப்லெட்டுகளைத் தொலைவிலிருந்து கட்டுப்பாட்டில் எடுத்தது. பின்னர் KakaoTalk கணக்குகளைக் கைப்பற்றி, உண்மையான தொடர்பு வட்டங்கள் வழியாகத் தீம்பொருளைப் பரப்பியது. உள்ளமைக்கப்பட்ட மேலாண்மை அம்சங்களைப் பயன்படுத்தி, Google கணக்குகளைக் கைப்பற்றி ஸ்மார்ட் சாதனங்களைத் தொலைவிலிருந்து கட்டுப்படுத்திய வட கொரியா தொடர்புடைய நடவடிக்கையின் முதல் உறுதிப்படுத்தப்பட்ட நிகழ்வு இது என ஆய்வாளர்கள் குறிப்பிடுகின்றனர்.

Genians Security Center-இன் பாதுகாப்பு ஆய்வாளர்களின்படி, தாக்குதலாளர்கள் முதலில் வரி அதிகாரிகள்போல் நடித்து தீம்பொருளை நிறுவச் செய்தனர். சிறிது காலம் அமைதியாகக் கண்காணித்த பிறகு, திருடப்பட்ட Google கணக்குகளில் உள்நுழைந்தனர். தொலைந்த சாதனங்களைக் கண்டுபிடித்து பாதுகாக்க உரிமையாளர்களுக்கு உதவும் நுகர்வோர் பாதுகாப்புக் கருவியான Find Hub வழியாக, போன்களின் இருப்பிடங்களைக் கண்காணித்து, தொலைவிலிருந்து தொழிற்சாலை அமைப்புகளுக்கு மீட்டமைக்க உத்தரவிட்டனர். இந்த அழிப்புகள் தனிப்பட்ட தரவை நீக்கி, எச்சரிக்கைகளைத் தற்காலிகமாக முடக்கின. இதனால் அடுத்த கட்டத் தாக்குதல் வெற்றிபெற உதவியது.

இலக்குகளால் அழைப்புகளையும் அறிவிப்புகளையும் பெற முடியாத நிலையில், உள்நுழைந்த நிலையிலேயே இருந்த KakaoTalk டெஸ்க்டாப் செயலிக்கு நடவடிக்கை மாறியது. பாதிக்கப்பட்டவர்களின் பெயரையும் நம்பகமான உரையாடல் வரலாற்றையும் பயன்படுத்தி, மன அழுத்த நிவாரணத் திட்டங்கள் என வேடமிட்ட தீங்கிழைக்கும் கோப்புகளைத் தொடர்புப் பட்டியல்களுக்கு அனுப்பினர். சமூக நம்பிக்கையைப் பயன்படுத்தி தீம்பொருள் பரவ இந்த உத்தி வழிவகுத்தது. பலர் தங்கள் போன்களை மீட்டெடுப்பதில் மும்முரமாகவோ, கணக்குகளை அணுக முடியாமலோ இருந்ததால் தாக்குதல் தாமதமாகவே கண்டறியப்பட்டது.

Android அல்லது Find Hub-இல் உள்ள குறைபாட்டை அல்ல; சரியான கணக்குச் சான்றுகளையும் சட்டபூர்வமான அம்சங்களையும் இந்தச் செயல்பாடு தவறாகப் பயன்படுத்தியதாக Google தெரிவித்துள்ளது. இரு-படி சரிபார்ப்பு அல்லது கடவுச்சொல் விசைகளைப் பயன்படுத்தவும், அதிக ஆபத்தில் இருப்பவர்கள் Advanced Protection-இல் சேரவும் நிறுவனம் அறிவுறுத்துகிறது.

தாக்குதல்களில் என்ன நடந்தது

மின்னஞ்சல் மூலம் ஏமாற்றுதல், கணக்குத் திருட்டு, மேகச் சேவை வழியிலான சாதனக் கட்டுப்பாடு, செய்தியிடல் செயலியைத் தவறாகப் பயன்படுத்துதல் ஆகியவற்றை இணைத்துப் பல கட்டங்களாக இந்த நடவடிக்கை மேற்கொள்ளப்பட்டது. உள்ளமைக்கப்பட்ட சேவைகளும் நம்பகமான செயலிகளும் தாக்குதலாளர்களின் கருவிகளாக மாறும், “லிவிங் ஆஃப் த லேண்ட்” எனப்படும் தாக்குதல் முறைக்கு இது ஓர் எடுத்துக்காட்டு. செப்டம்பர் 5, செப்டம்பர் 15 ஆகிய தேதிகளில் நடந்த சம்பவங்கள் உட்பட, ஆய்வாளர்கள் விவரித்த இரண்டு நிகழ்வுகள், ஒரு கணக்கு கைப்பற்றப்பட்டதும் தனிப்பட்ட மற்றும் தொழில்முறை வட்டங்களுக்குள் தீம்பொருள் எவ்வளவு விரைவாகப் பரவக்கூடும் என்பதைக் காட்டுகின்றன.

படி 1: குறிவைத்த மின்னஞ்சல் ஏமாற்றுதல் மற்றும் ஆரம்பக் கணினி ஊடுருவல்

தென் கொரியாவின் தேசிய வரி சேவை அனுப்பியதுபோல் போலியாக உருவாக்கப்பட்ட குறிவைத்த செய்திகளுடன் ஊடுருவல் தொடங்கியது. கையொப்பமிடப்பட்ட MSI நிறுவிகளாகத் தொகுக்கப்பட்ட கோப்புகள் உட்பட, நம்பகமானவைபோல் தோன்றிய இணைப்புகள் அல்லது நிறுவிகளைத் திறக்குமாறு பாதிக்கப்பட்டவர்கள் ஏமாற்றப்பட்டனர். இந்தக் கோப்புகள் பின்னணியில் ஸ்கிரிப்ட்களை இயக்கி, தொடர்ந்து அணுகலை நிலைநாட்டி, தொலைநிலை அணுகல் கருவிகளைப் பதிவிறக்கின. Lilith RAT, Remcos RAT, Quasar RAT, RftRAT உள்ளிட்ட Windows கணினிகளை முழுமையாகக் கட்டுப்படுத்தும் தீம்பொருள் வகைகளையும், AutoIt அடிப்படையிலான ஏற்றிகளையும் ஆய்வாளர்கள் கண்டறிந்தனர். இந்தத் தீம்பொருள் கணினியை உளவு பார்த்து, உலாவியில் சேமிக்கப்பட்ட சான்றுகளைத் திரட்டி, செயல்பாடுகளைக் கண்காணித்து, கணக்குகளைத் திருடுவதற்கான சூழலைத் தயாரித்தது.

வட கொரியாவிலிருந்து தப்பிவந்தவர்களுடனும் மனித உரிமை ஆதரவாளர்களுடனும் பணிபுரிபவர்கள் இலக்குகளில் அடங்கினர். சில ஏமாற்றுச் செய்திகள் மன அழுத்த நிவாரணத்துக்கான உதவித் திட்டங்கள் எனக் காட்டப்பட்டன. பெறுநரின் பணி, கவலைகளுக்கு ஏற்ப செய்தியைத் தனிப்பயனாக்கியதால், அவர் கோப்பைத் திறப்பதற்கான வாய்ப்பு அதிகரித்தது. இதன் மூலம் தனிப்பட்ட கணினியில் தாக்குதலாளர்களுக்கு ஆரம்ப அணுகல் கிடைத்தது.

படி 2: கணக்கைக் கைப்பற்றுதல், Find Hub-ஐத் தவறாகப் பயன்படுத்துதல்

தீம்பொருள் நிறுவப்பட்டதும், Google, Naver போன்ற சேவைகளுக்கான கணக்குச் சான்றுகளைச் செயல்பாட்டாளர்கள் திருடினர். திருடப்பட்ட Google உள்நுழைவுத் தகவல்களைப் பயன்படுத்தி Find Hub-ஐ அணுகினர். இந்தச் சேவை மூலம் சாதன உரிமையாளர்கள் போனின் கடைசியாக அறியப்பட்ட இருப்பிடத்தைப் பார்க்கவும், ஒலி எழுப்புதல் அல்லது தொழிற்சாலை அமைப்புகளுக்கு மீட்டமைத்தல் போன்ற உத்தரவுகளைப் பிறப்பிக்கவும் முடியும். இலக்கு நபர் போனை அப்போது பயன்படுத்தவில்லை என்பதை உறுதிப்படுத்த, இருப்பிடத்தைப் பார்த்த பிறகு தொலைநிலை மீட்டமைப்பைத் தொடங்கினர். சில சந்தர்ப்பங்களில், பாதுகாப்பு எச்சரிக்கை மின்னஞ்சல்களைத் தாக்குதலாளர்கள் நீக்கி, குப்பைப் பெட்டிகளையும் காலி செய்ததற்கான அறிகுறிகளைக் கண்டதாகவும் ஆய்வாளர்கள் தெரிவித்தனர். மீட்டெடுப்பைச் சிக்கலாக்கவும் போனில் உள்ள தடயங்களைக் குறைக்கவும் பலமுறை மீட்டமைப்பு உத்தரவுகள் பிறப்பிக்கப்பட்டன.

சாதனம் மீட்டமைக்கப்பட்டதும், விசித்திரமான கோப்புகள் குறித்துத் தொடர்புகள் அனுப்பிய அவசரச் செய்திகள் உட்பட புதிய அறிவிப்புகளை உரிமையாளரால் பார்க்க முடியவில்லை. ஊடுருவலை வெளிப்படுத்தியிருக்கக்கூடிய தடயங்களையும் அழித்ததால், பாதிக்கப்பட்டவரின் கணக்குகளில் உள்நுழைந்திருந்த வேறொரு சாதனத்திலிருந்து அடுத்த கட்டத்தைச் செயல்படுத்தத் தாக்குதலாளர்களுக்கு அவகாசம் கிடைத்தது.

படி 3: தீம்பொருளைப் பரப்பும் கருவியாக KakaoTalk

தென் கொரியாவில் KakaoTalk கிட்டத்தட்ட அனைவராலும் பயன்படுத்தப்படுகிறது; பலர் டெஸ்க்டாப் அமர்விலும் உள்நுழைந்தே வைத்திருப்பர். மொபைல் போன் மீட்டமைக்கப்பட்ட பிறகு, வேகமாகத் தீங்கிழைக்கும் கோப்புகளைப் பரப்ப, தாக்குதலாளர்கள் பாதிக்கப்பட்டவர்களின் KakaoTalk PC செயலியைப் பயன்படுத்தினர். பாதிக்கப்பட்டவரின் உண்மையான பெயரிலும் சுயவிவரப் படத்திலும், சுருக்கமான குறிப்புடனும் இணைப்புடனும் செய்திகள் அனுப்பப்பட்டன. அனுப்பியவரை நம்பிய பெறுநர்கள் கோப்பைத் திறந்ததால், கணினிகளில் தீம்பொருள் நிறுவப்பட்டு, பாதிக்கப்பட்ட சாதனங்களின் எண்ணிக்கை அதிகரித்தது. ஒரு நிகழ்வில் சில நிமிடங்களுக்குள் 30-க்கும் மேற்பட்ட தொடர்புகளுக்கு செய்திகள் அனுப்பப்பட்டன. பத்து நாட்களுக்குப் பிறகு, மற்றொரு கைப்பற்றப்பட்ட கணக்கிலிருந்து ஒரே நேரத்தில் பலருக்குச் செய்திகள் அனுப்பப்பட்டன.

இந்த நடவடிக்கையின் பின்னணியில் இருப்பவர்கள் யார்

இந்தச் செயல்பாடு Konni கூட்டமைப்புக்குச் சேர்த்துக் கூறப்படுகிறது. இது வட கொரியாவுடன் தொடர்புடைய சைபர் உளவு வலையமைப்பு; பொதுவாக Kimsuky, APT37 எனக் கண்காணிக்கப்படும் குழுக்களுடன் இது தொடர்புடையது. ஒரே குழுவையோ நெருங்கிய தொடர்புடைய செயல்பாட்டாளர்களையோ வெவ்வேறு பாதுகாப்பு நிறுவனங்கள் வெவ்வேறு பெயர்களில் குறிப்பிடுகின்றன. அவற்றில் Earth Imp, Opal Sleet, Osmium, TA406, Vedalia ஆகியவை அடங்கும். தென் கொரிய அரசு அமைப்புகள், கல்வி நிறுவனங்கள், ஊடகங்கள், குடிமைச் சமூக அமைப்புகள், கிரிப்டோகரன்சி சமூகங்களைக் குறிவைக்கும் நடவடிக்கைகளில் இந்தக் குழுக்கள் உள்கட்டமைப்பையும் கருவிகளையும் பகிர்ந்துகொள்கின்றன.

மொபைல் சாதனங்களைக் குறிவைத்த வரலாறு வட கொரியச் செயல்பாட்டாளர்களுக்கு உண்டு. பயன்பாட்டுக் கருவிகளாகவோ பாதுகாப்புச் செயலிகளாகவோ வேடமிடும் Android உளவுச் செயலிகள், ஒலியைப் பதிவு செய்தல், திரைகளைப் படம்பிடித்தல், கோப்புகளை வெளியேற்றுதல் போன்ற அம்சங்களைக் கொண்டிருப்பதை ஆய்வாளர்கள் ஆவணப்படுத்தியுள்ளனர். இப்போதைய நடவடிக்கையைத் தனித்துவப்படுத்துவது, கணக்கு அடிப்படையிலான சாதன மேலாண்மையைத் தவறாகப் பயன்படுத்திப் போன்களை அழித்துவிட்டு, உடனடியாக டெஸ்க்டாப் செய்தியிடல் அமர்வுக்கு மாறி மேலும் பரப்புவதுதான். ஒரே தீம்பொருள் தனியாகச் செயல்படுவதைவிட, பல தளங்களுக்கிடையிலான முதிர்ச்சியடைந்த ஒருங்கிணைப்பை இந்தச் சேர்க்கை சுட்டுகிறது.

Find Hub தவறாகப் பயன்படுத்தப்பட்டது ஏன் திருப்புமுனை

பல ஆண்டுகளாக, வட கொரியா தொடர்புடைய குழுக்கள் தனிப்பயன் தீம்பொருளுடன் திருடப்பட்ட சான்றுகளையும் சட்டபூர்வமான கருவிகளையும் இணைத்துப் பயன்படுத்தி வருகின்றன. Find Hub தவறாகப் பயன்படுத்தப்பட்டதால் ஆபத்து அதிகரிக்கிறது; நுகர்வோர் பாதுகாப்பு அம்சம் தொலைநிலை அழிப்புக் கருவியாகவும் கவனத்தைத் திசைதிருப்பும் வழியாகவும் மாறியுள்ளது. மீட்டமைப்பு போனைச் செயலிழக்கச் செய்து, உளவு தொடர்பான தரவுத் தடயங்களை அழித்து, மிக முக்கியமான நேரத்தில் வேறு வழியிலான எச்சரிக்கைகளையும் முடக்குகிறது. இதனால் உள்நுழைந்த டெஸ்க்டாப் அமர்வைப் பயன்படுத்தி வேகமாகப் பரப்புவதற்கான வாய்ப்பு உருவாகிறது.

இந்த அணுகுமுறை சம்பவங்களுக்குப் பிந்தைய விசாரணையையும் சிக்கலாக்குகிறது. போனில் இருந்த சில கண்காணிப்புத் தரவுகளும் ஆதாரங்களும் மீட்டமைப்புடன் மறைந்துவிடும். தொடர்புடைய செயல்பாடுகள் சாதனம், மேகக் கணக்கு, டெஸ்க்டாப் செயலி ஆகியவற்றுக்கிடையே பிரிந்துள்ளன. நிகழ்வுகளின் முழு வரிசையை மீண்டும் உருவாக்க, பாதுகாப்புப் பொறுப்பாளர்கள் மூன்றிலிருந்தும் தரவுகளைச் சேகரிக்க வேண்டும். இந்த முறையை மேம்பட்ட வட கொரியா தொடர்புடைய நடவடிக்கைகளுக்கான திருப்புமுனை என Genians ஆய்வாளர்கள் விவரித்தனர்.

இந்தச் சம்பவம் குறித்த அறிக்கையில் Genians Security Center எழுதியது:

சாதனத்தைச் செயலிழக்கச் செய்வதையும் கணக்குகள் வழியாகப் பரப்புவதையும் இணைக்கும் இந்த முறை, இதுவரை அறியப்பட்ட அரச ஆதரவு APT நடவடிக்கைச் சூழல்களில் முன்னெப்போதும் இல்லாதது.

பாதிக்கப்பட்டவர்களின் இழப்புகளும் தனிப்பட்ட பாதிப்புகளும்

தாக்குதலாளர்கள் சீரற்ற இலக்குகளைத் தேர்ந்தெடுக்கவில்லை. வட கொரியாவிலிருந்து தப்பிவந்த மாணவர்களுக்கு ஆதரவளிக்கும் உளவியல் ஆலோசகரின் போன் செப்டம்பர் 5 அன்று மீட்டமைக்கப்பட்டதாக ஆய்வாளர்கள் தெரிவிக்கின்றனர். சிறிது நேரத்திலேயே, அந்த ஆலோசகரின் KakaoTalk கணக்கிலிருந்து வாடிக்கையாளர்களுக்கு மன அழுத்த நிவாரணத் திட்டம் எனக் குறிக்கப்பட்ட கோப்பு அனுப்பப்பட்டது. பலர் அதைத் திறந்தபோது அவர்களது கணினிகள் பாதிக்கப்பட்டன. செய்தியிடல் செயலியையும் செய்தியையும் தேர்ந்தெடுத்த விதம், பெறுநர்களின் நம்பிக்கையையும் அவர்களது வாழ்க்கைக்குப் பொருத்தமானதையும் பயன்படுத்தியது.

பத்து நாட்களுக்குப் பிறகு, வட கொரியா தொடர்பான பணிகளில் ஈடுபட்டிருந்த மனித உரிமைச் செயற்பாட்டாளருக்கும் இதேபோன்ற அனுபவம் ஏற்பட்டது. அவரது Android சாதனம் Find Hub வழியாகத் தொலைவிலிருந்து மீட்டமைக்கப்பட்டது; பின்னர் அவரது KakaoTalk கணக்கிலிருந்து 36 அறிமுகமானவர்களுக்கு தீங்கிழைக்கும் கோப்புகள் அனுப்பப்பட்டன. இரு நிகழ்வுகளிலும், முதல் சில முக்கியமான மணிநேரங்களில் பாதிக்கப்பட்டவர்களின் போன்களால் அழைப்புகளையும் எச்சரிக்கைகளையும் பெற முடியவில்லை. இதனால் ஏதோ தவறு நடந்திருக்கலாம் எனச் சந்தேகித்த தொடர்புகள் எச்சரிப்பது தாமதமானது.

சிலருக்கு, அழிப்பால் புகைப்படங்கள், ஆவணங்கள், தொடர்புகள், பணிக் கோப்புகள் இழந்தன. பாதிக்கப்பட்ட கணினிகளில் வெப்கேம், மைக்ரோஃபோனைக் கட்டுப்படுத்தும் திறனுள்ள தீம்பொருள் கூறுகளையும் ஆய்வாளர்கள் கண்டனர். மீட்டமைப்பு உத்தரவு பிறப்பிக்கும் முன் பாதிக்கப்பட்டவர்கள் உடல்ரீதியாக அங்கு இருக்கிறார்களா எனச் சரிபார்க்கக் கேமராக்கள் பயன்படுத்தப்பட்டிருக்கலாம் என்ற கவலையை இது எழுப்புகிறது. தென் கொரியாவில் வட கொரியாவிலிருந்து தப்பிவந்தவர்களுடனும் குடிமைச் சமூகக் குழுக்களுடனும் பணிபுரிபவர்கள் ஏற்கெனவே தனித்துவமான ஆபத்துகளை எதிர்கொள்கின்றனர். அன்றாட டிஜிட்டல் வாழ்க்கையே அவர்களுக்கு எதிராகத் திருப்பப்படுவதுடன், தனிப்பட்ட மற்றும் தொழில்முறை இழப்புகளையும் ஏற்படுத்தக்கூடும் என்பதை இந்த நடவடிக்கை காட்டுகிறது.

நிபுணர்கள் மற்றும் அதிகாரிகளின் பதில்கள்

செப்டம்பரில் நடந்த இரண்டு சம்பவங்கள் குறித்து தென் கொரிய காவல்துறை விசாரணைகளைத் தொடங்கியுள்ளது. குறியீடும் உத்திகளும், வட கொரியா சார்பு குழுக்களுடன் முன்பு தொடர்புபடுத்தப்பட்ட வடிவங்களுடன் ஒத்துப்போவதாக ஆய்வாளர்கள் தெரிவித்தனர். ஆலோசகர்கள், செயற்பாட்டாளர்கள் உள்ளிட்ட சாத்தியமான இலக்குகள், கணக்கு ஊடுருவல் ஏற்பட்டுள்ளதா என டெஸ்க்டாப் மற்றும் மொபைல் சூழல்கள் இரண்டையும் முழுமையாகச் சரிபார்க்குமாறு ஆய்வாளர்கள் வலியுறுத்தினர்.

தாக்குதலாளர்களுக்கு Android அல்லது Find Hub-இல் நிரலாக்கக் குறைபாடு தேவையில்லை என்பதைப் பாதுகாப்புக் குழுக்கள் சுட்டிக்காட்டுகின்றன. சரியான சான்றுகளும் நம்பகமான செயலிகளுக்கான அணுகலும் மட்டுமே அவர்களுக்குத் தேவைப்பட்டன. தொலைநிலை மீட்டமைப்பு போன்ற நுணுக்கமான செயல்களுக்கு நிகழ்நேரச் சரிபார்ப்பு படிகளைச் சேர்க்குமாறும், டெஸ்க்டாப் செயலி குறுகிய நேரத்தில் பல தொடர்புகளுக்கு இயங்கக்கூடிய கோப்புகளை அனுப்ப முயன்றால் செய்தியிடல் செயலிகள் வலுவான எச்சரிக்கைகளையோ தாமதங்களையோ வழங்குமாறும் ஆய்வாளர்கள் பரிந்துரைக்கின்றனர்.

உங்கள் Google, KakaoTalk கணக்குகளை எப்படிப் பாதுகாப்பது

திருடப்பட்ட உள்நுழைவுத் தகவல்கள், தொடர்ந்து உள்நுழைந்திருக்கும் டெஸ்க்டாப் அமர்வுகள், பயனர்கள் வழக்கமாக நம்பும் அம்சங்கள் ஆகியவற்றையே இந்த நடவடிக்கை சார்ந்திருந்தது. கீழ்க்கண்ட படிகள் ஆபத்தைக் குறைத்து, கணக்குகளைத் தவறாகப் பயன்படுத்துவதைச் சிரமமாக்கும்:

• உங்கள் Google கணக்கில் இரு-படி சரிபார்ப்பைச் செயல்படுத்துங்கள். கடவுச்சொல் விசைகள் அல்லது பாதுகாப்புச் சாவியைப் பயன்படுத்துங்கள். செயற்பாட்டாளர்கள், பத்திரிகையாளர்கள் போன்ற அதிக ஆபத்தில் இருப்பவர்கள் Google-ன் Advanced Protection Program-இல் சேர வேண்டும்.
• Google கணக்கு அமைப்புகளைத் திறந்து Security Checkup-ஐச் செய்யுங்கள். உங்களுக்குத் தெரியாத சாதனங்கள், அமர்வுகளை நீக்குங்கள். அடையாளம் தெரியாத மூன்றாம் தரப்பு அணுகலை ரத்துசெய்யுங்கள். மீட்பு தொலைபேசி எண், மின்னஞ்சல் ஆகியவற்றைச் சரிபாருங்கள்.
• உங்கள் கணக்குடன் இணைக்கப்பட்டுள்ள சாதனப் பட்டியலை Find Hub அல்லது Find My Device அமைப்புகளில் சரிபாருங்கள். ஒவ்வொரு சாதனத்தையும் அடையாளம் காண முடிவதை உறுதிப்படுத்துங்கள். ஒவ்வொரு சாதனமும் வலுவான PIN மூலம் பூட்டப்பட்டிருப்பதையும், தொலைநிலை மீட்டமைப்புக்கு உங்கள் அங்கீகாரம் தேவைப்படுவதையும் உறுதிசெய்யுங்கள்.
• மின்னஞ்சல் பாதுகாப்பைத் தணிக்கை செய்யுங்கள். Gmail-இல் சந்தேகத்துக்குரிய வடிகட்டிகள், தானாக அனுப்பும் விதிகள் அல்லது ஒப்படைக்கப்பட்ட அணுகல் உள்ளதா எனப் பாருங்கள். எச்சரிக்கைகளை மறைக்கத் தாக்குதலாளர்கள் சில நேரங்களில் விதிகளைச் சேர்ப்பார்கள்.
• பகிரப்பட்ட அல்லது நிர்வகிக்கப்படாத கணினிகளில் உலாவியில் கடவுச்சொற்களைச் சேமிப்பதைத் தவிருங்கள். முதன்மைக் கடவுச்சொல் அல்லது பாதுகாப்புச் சாவியால் பூட்டப்படும் நம்பகமான கடவுச்சொல் மேலாளரைப் பயன்படுத்துங்கள்.
• Android, Windows, macOS, KakaoTalk ஆகியவற்றைப் புதுப்பித்த நிலையில் வைத்திருங்கள். உங்கள் கணக்கில் உள்நுழைந்துள்ள கணினிகளைப் பார்க்க KakaoTalk அமைப்புகளைச் சரிபார்த்து, தெரியாதவற்றிலிருந்து வெளியேறுங்கள்.
• நீங்கள் நம்பும் தொடர்புகளிடமிருந்தே வந்தாலும், எதிர்பாராமல் வரும் கோப்புகள் அல்லது செயலி நிறுவிகளைச் சந்தேகத்துடன் அணுகுங்கள். எந்தக் கோப்பையும் திறப்பதற்கு முன், வேறொரு வழியில் அனுப்பியவரை அழைத்து உறுதிப்படுத்துங்கள்.
• முக்கியமான புகைப்படங்கள், ஆவணங்களுக்கு இணைய இணைப்பில்லாத காப்புப் பிரதிகளைப் பராமரியுங்கள். பயன்பாட்டில் இல்லாதபோது துண்டிக்கப்பட்டு வைக்கப்படும் வெளிப்புறக் காப்புப் பிரதியை மீட்டமைப்பு பாதிக்காது.
• உள்நுழைவு எச்சரிக்கைகளைச் செயல்படுத்தி, அவற்றைக் கவனமாகப் படியுங்கள். சந்தேகத்துக்குரிய எச்சரிக்கை வந்தால், அதிலுள்ள இணைப்புகளைச் சொடுக்காதீர்கள். அதற்குப் பதிலாக, புதிய உலாவி அமர்வில் நேரடியாகக் கணக்கு அமைப்புகளுக்குச் சென்று செயல்பாடுகளைச் சரிபாருங்கள்.

நீங்கள் இலக்காகியிருக்கலாம் என நினைத்தால் உடனடியாகச் செய்ய வேண்டியவை

• உங்கள் கட்டுப்பாட்டிலுள்ள, பாதிக்கப்படாத சாதனத்திலிருந்து Google, KakaoTalk கடவுச்சொற்களை மாற்றுங்கள். பின்னர் இரு-படி சரிபார்ப்பு அல்லது கடவுச்சொல் விசைகளைச் செயல்படுத்துங்கள்.
• Google கணக்கைத் திறந்து அண்மைய பாதுகாப்பு நிகழ்வுகளைப் பார்வையிட்டு, மற்ற எல்லா அமர்வுகளிலிருந்தும் வெளியேறுங்கள். அடையாளம் தெரியாத செயலி அணுகல் டோக்கன்களை ரத்துசெய்யுங்கள்.
• Gmail-இல் விசித்திரமான வடிகட்டிகள் அல்லது தானாக அனுப்பும் விதிகளை நீக்குங்கள். KakaoTalk-இல் எல்லா கணினிகளிலிருந்தும் கட்டாயமாக வெளியேறி, நீங்கள் பயன்படுத்தும் கணினிகளுக்கு மட்டுமே மீண்டும் அங்கீகாரம் வழங்குங்கள்.
• உங்கள் போன் மீட்டமைக்கப்பட்டிருந்தால், அதை ஒரு புதிய சாதனமாகக் கருதுங்கள். தரவை மீட்டெடுக்கும் முன் கணக்குக் கடவுச்சொற்களை மாற்றி, மீட்புத் தகவல்களைச் சரிபாருங்கள். நம்பகமான காப்புப் பிரதிகளிலிருந்து மட்டுமே மீட்டெடுங்கள்.
• உங்களிடமிருந்து வரும் செய்திகள் தீங்கிழைப்பவையாக இருந்திருக்கலாம் என உங்கள் தொடர்புகளை எச்சரியுங்கள். அவர்கள் பெற்ற கோப்புகளைத் திறக்காமல், பாதுகாப்புச் சோதனைகளைச் செய்யுமாறு கேட்டுக்கொள்ளுங்கள்.
• முடிந்தவரை ஆதாரங்களைப் பாதுகாத்து வையுங்கள். உங்கள் கணினியை அழிக்காதீர்கள். சந்தேகத்துக்குரிய செயல்பாட்டுப் பதிவுகளின் திரைப்பிடிப்புகளைச் சேகரித்து, உள்ளூர் சைபர் குற்றப் பிரிவையோ நம்பகமான பாதுகாப்புக் குழுவையோ தொடர்புகொள்ளுங்கள்.

நிறுவனங்கள் இப்போது செய்ய வேண்டியவை

தென் கொரியாவில் பணியாளர்களைக் கொண்டுள்ள அல்லது வட கொரியா தொடர்பான பணிகளுடன் இணைந்துள்ள நிறுவனங்கள், தாங்கள் கவர்ச்சிகரமான இலக்குகள் எனக் கருத வேண்டும். அடையாளப் பாதுகாப்பையும் இறுதிப்புள்ளிக் கண்காணிப்பையும் இணைக்கும் இலக்குவைத்த திட்டம் ஆபத்தைக் குறைத்து, விரைவான பதிலளிப்புக்கு உதவும்.

• அனைத்து Google Workspace, அடையாள வழங்குநர் கணக்குகளிலும் பல காரணி அங்கீகாரத்தைக் கட்டாயமாக்குங்கள். கடவுச்சொல் விசைகள் அல்லது வன்பொருள் பாதுகாப்புச் சாவிகள் போன்ற ஃபிஷிங் எதிர்ப்பு முறைகளைப் பயன்படுத்துங்கள்.
• உலாவிகளை வலுப்படுத்தி, நிர்வகிக்கப்படாத சூழல்களில் கடவுச்சொற்களைத் தானாகச் சேமிப்பதை முடக்குங்கள். பணியாளர்களுக்கு நிறுவனத் தரத்திலான கடவுச்சொல் மேலாளரை வழங்குங்கள்.
• AutoIt இயக்கிகள், MSI ஸ்கிரிப்ட் தவறான பயன்பாடு, Lilith RAT, Remcos RAT, Quasar RAT, RftRAT உள்ளிட்ட அறியப்பட்ட RAT வகைகளைக் கண்டறியும் நடத்தையடிப்படையிலான விதிகளுடன் இறுதிப்புள்ளி கண்டறிதல் மற்றும் பதிலளிப்பு வசதியைப் பயன்படுத்துங்கள்.
• மின்னஞ்சல், செய்தியிடல் நுழைவாயில்களில் வெளிப்புற அனுப்புநர்களிடமிருந்து வரும் இயங்கக்கூடிய இணைப்புகள், MSI நிறுவிகளை இயன்றவரை தடுக்கவோ தனிமைப்படுத்தவோ செய்யுங்கள்.
• பயனர் கணக்குகளுடன் இணைக்கப்பட்ட சாதன மேலாண்மைச் சேவைகளில் மீண்டும் மீண்டும் இருப்பிடத்தைச் சரிபார்த்தல், தொலைநிலை மீட்டமைப்பு நடவடிக்கைகள் உட்பட சந்தேகத்துக்குரிய செயல்பாடுகளைக் கண்டறிய மேகத் தணிக்கைப் பதிவுகளைக் கண்காணியுங்கள்.
• வரி அமைப்புகளின் அறிவிப்புகள் போன்ற உள்ளூர் ஏமாற்றுச் செய்திகளை மையமாகக் கொண்ட மின்னஞ்சல் ஏமாற்றுதல் சோதனைகளைத் தவறாமல் நடத்துங்கள். வட கொரியாவிலிருந்து தப்பிவந்தவர்கள், செயற்பாட்டாளர்களுடன் முக்கியமான பணிகளை மேற்கொள்ளும் ஊழியர்களுக்கு, தேவைப்படும் நேரத்தில் பயிற்சி வழங்குங்கள்.
• Google கணக்குகள், KakaoTalk டெஸ்க்டாப் செயலிகள், மொபைல் சாதன மீட்டமைப்புகள் ஆகியவற்றை உள்ளடக்கிய கணக்குக் கைப்பற்றலுக்கான விரைவு பதிலளிப்பு நடைமுறையை உருவாக்குங்கள். மேசைப் பயிற்சிகளில் அதை ஒத்திகை பாருங்கள்.
• உங்கள் ஊழியர்களிடமிருந்து வந்ததுபோல் தோன்றும் சந்தேகத்துக்குரிய செய்திகள், கோப்புகளைத் தொடர்புகள் புகாரளிக்க வழி அமைக்குங்கள். அத்தகைய புகார்களுக்கு உயர் முன்னுரிமை அளியுங்கள்.

சுருக்கமாக

• தென் கொரியர்களைக் குறிவைத்த புதிய நடவடிக்கையை வட கொரியா சார்பு Konni கூட்டமைப்புடன் ஆய்வாளர்கள் தொடர்புபடுத்துகின்றனர்.
• தாக்குதலாளர்கள் Google சான்றுகளைத் திருடி, Android சாதனங்களைக் கண்காணித்து தொழிற்சாலை அமைப்புகளுக்கு மீட்டமைக்க Find Hub-ஐப் பயன்படுத்தினர்; பின்னர் KakaoTalk டெஸ்க்டாப் அமர்வுகளைத் தவறாகப் பயன்படுத்தி தொடர்புகளுக்குத் தீம்பொருளைப் பரப்பினர்.
• வட கொரியாவிலிருந்து தப்பிவந்த மாணவர்களுக்கான ஆலோசகரும் மனித உரிமைச் செயற்பாட்டாளரும் பாதிக்கப்பட்ட நிகழ்வுகள் இதில் அடங்கும். ஒரு சம்பவத்தில் 30-க்கும் மேற்பட்ட தொடர்புகளுக்கும், மற்றொன்றில் 36 பேருக்கும் தீம்பொருள் செய்திகள் அனுப்பப்பட்டன.
• தேசிய வரி சேவையிடமிருந்து வந்ததுபோல் போலியாக உருவாக்கப்பட்ட குறிவைத்த மின்னஞ்சல்கள், கையொப்பமிடப்பட்ட MSI நிறுவிகள், AutoIt ஸ்கிரிப்ட்கள், Lilith RAT, Remcos RAT, Quasar RAT, RftRAT உள்ளிட்ட தொலைநிலை அணுகல் கருவிகள் இந்த நடவடிக்கையில் பயன்படுத்தப்பட்டன.
• Find Hub வழியாகத் தொலைநிலைச் சாதனக் கட்டளைகளைப் பிறப்பிக்க, கைப்பற்றப்பட்ட Google கணக்குகளை வட கொரியாவுடன் தொடர்புடைய செயல்பாட்டாளர் பயன்படுத்திய முதல் உறுதிப்படுத்தப்பட்ட நிகழ்வு இது என ஆய்வாளர்கள் கூறுகின்றனர்.
• Android அல்லது Find Hub குறைபாட்டை அல்ல; சட்டபூர்வமான கணக்கு அம்சங்களையும் திருடப்பட்ட சான்றுகளையும் இந்தச் செயல்பாடு தவறாகப் பயன்படுத்தியதாக Google கூறுகிறது. இரு-படி சரிபார்ப்பு அல்லது கடவுச்சொல் விசைகளைப் பயன்படுத்தவும் அது அறிவுறுத்துகிறது.
• தென் கொரிய காவல்துறை விசாரணை நடத்தி வருகிறது. அடையாளப் பாதுகாப்பை வலுப்படுத்தவும், சாதனங்களைப் பாதுகாக்கவும், செய்தியிடல் செயலிகள் வழியாக வரும் கோப்புகளை கவனமாகச் சரிபார்க்கவும் பாதுகாப்புக் குழுக்கள் அறிவுறுத்துகின்றன.
• அதிக ஆபத்தில் இருப்பவர்கள் Advanced Protection-இல் சேரவும், Google, KakaoTalk கணக்குகளில் உள்நுழைந்துள்ள சாதனங்களைத் தணிக்கை செய்யவும், மீட்டமைப்பால் ஏற்படும் இழப்பைக் குறைக்க இணைய இணைப்பில்லாத காப்புப் பிரதிகளைப் பராமரிக்கவும் வேண்டும்.