ETV Bharat / bharat

NASA James Webb Telescope : संगणकावर हल्ला करण्यासाठी हॅकर्स नासाच्या प्रसिद्ध डीप स्पेस इमेजचा घेतात फायदा

author img

By

Published : Sep 3, 2022, 2:47 PM IST

सायबर-सुरक्षा संशोधकांनी एक अनोखा हल्ला ओळखला आहे, जिथे हॅकर्स मालवेअरसह संगणकांमध्ये घुसखोरी करण्यासाठी नासाच्या जेम्स वेब टेलिस्कोपमधून ( NASA James Webb telescope ) घेतलेली एक प्रचंड लोकप्रिय खोल अंतराळ प्रतिमा वापरत आहेत.

Hackers
हॅकर्स

नवी दिल्ली: सायबर-सुरक्षा संशोधकांनी एक अनोखा हल्ला ओळखला आहे. ज्यामध्ये हॅकर्स मालवेअरसह संगणकांमध्ये घुसखोरी करण्यासाठी नासाच्या जेम्स वेब टेलिस्कोपमधून घेतलेली एक प्रचंड लोकप्रिय खोल अंतराळ प्रतिमा वापरत आहेत. नवीन शोधलेली हॅकिंग मोहीम जेम्स वेब टेलिस्कोपमधील प्रतिमा वापरून मालवेअरने लक्ष्यांना संक्रमित ( Hackers exploit NASA famous deep space image ) करते.

जुलैमध्ये, जेम्स वेबने दूरच्या विश्वाची आतापर्यंतची सर्वात खोल आणि तीक्ष्ण इन्फ्रारेड प्रतिमा तयार केली, ज्याला 'फर्स्ट डीप फील्ड' ( First deep field ) म्हणून ओळखले जाते. आता, सेक्युरोनिक्स थ्रेट रिसर्च टीमने ( Securonics Threat Research Team ) एक पर्सिस्टंट गोलंग-आधारित हल्ला मोहीम ओळखली आहे, जेम्स वेबकडून घेतलेल्या खोल फील्ड प्रतिमेचा फायदा घेऊन तितकेच मनोरंजक धोरण समाविष्ट करणे आणि गोलंग (किंवा गो) प्रोग्रामिंग भाषा पेलोड लक्ष्य प्रणाली संक्रमित करण्यासाठी मालवेअर अस्पष्ट आहे.

गोलंग-आधारित मालवेअर मस्टंग पांडा सारख्या APT हॅकिंग गटांमध्ये लोकप्रिय होत आहे. गो ही रॉबर्ट ग्रीसेमर, रॉब पाईक आणि केन थॉम्पसन यांनी 2007 मध्ये गूगलवर विकसित केलेली मुक्त-स्रोत प्रोग्रामिंग भाषा आहे. "प्रारंभिक संसर्ग फिशिंग ईमेलने सुरू होतो, ज्यात मायक्रोसॉफ्ट ऑफिस संलग्नक ( Microsoft Office Attachments ) आहे. दस्तऐवजात दस्तऐवजाच्या मेटाडेटामध्ये लपविलेले बाह्य संदर्भ समाविष्ट आहे. जे दुर्भावनापूर्ण टेम्पलेट फाइल डाउनलोड करते," असे संशोधकांनी सांगितले.

दस्तऐवज उघडल्यावर, दुर्भावनापूर्ण टेम्पलेट फाइल सिस्टमवर डाउनलोड आणि जतन केली जाते. शेवटी, स्क्रिप्ट जेम्स वेब टेलिस्कोपची खोल फील्ड प्रतिमा दर्शविणारी जेपीइजी प्रतिमा डाउनलोड करते. "इमेज फाइल खूपच मनोरंजक आहे. खालील इमेजमध्ये पाहिल्याप्रमाणे ती एक मानक जेपीजी इमेज म्हणून कार्यान्वित करते. तथापि, मजकूर संपादकाद्वारे तपासणी केल्यावर गोष्टी मनोरंजक होतात," संशोधकांनी स्पष्ट केले.

व्युत्पन्न केलेली फाइल Windows 64-बिट एक्झिक्युटेबल आहे ज्याचा आकार सुमारे 1.7MB आहे. सिक्यूरोनिक्स ( Securonix ) वापरकर्त्यांना गैर-विश्वसनीय स्त्रोतांकडून अज्ञात ईमेल संलग्नक डाउनलोड करणे टाळण्याची आणि माइक्रोसॉफ्ट ऑफिस ( Microsoft Office ) उत्पादने कंपनीच्या सुरक्षा शिफारसी वापरण्यापासून प्रतिबंधित करण्याची शिफारस करते.

हेही वाचा - TECNO Camon 19 Pro Mondrian : टेक्नोचे केमोन 19 प्रो मोंड्रियन रंग बदलणारे तंत्रज्ञान भारतात करणार लॉन्च

ETV Bharat Logo

Copyright © 2024 Ushodaya Enterprises Pvt. Ltd., All Rights Reserved.