पेंटागन ने अन्य लोगों के मैलवेयर को हटाना शुरू कर दिया

यूएस साइबर कमांड (यूएस साइबर कमांड) ने एक असामान्य पहल की घोषणा की। यह VirusTotal डेटाबेस के लिए नियमित रूप से "अवर्गीकृत मैलवेयर" के नमूने अपलोड करने का वादा करता है।

यह अनुमान लगाना आसान है कि हम वर्तमान अभियानों में विदेशी खुफिया सेवाओं द्वारा उपयोग किए जाने वाले साइबर हथियारों के बारे में बात कर रहे हैं (साइबर खुफिया इकाइयां रूस में विकसित खुफिया सेवाओं के साथ सभी देशों में काम करती हैं)। दूसरे शब्दों में, अमेरिकी खुफिया शत्रु के उपकरण सार्वजनिक प्रदर्शन पर रखने जा रहा है। सार्वजनिक डेटाबेस में VirusTotal की उपस्थिति के बाद, ये उपकरण सभी एंटी-वायरस डेटाबेस में गिर जाएंगे और अनिवार्य रूप से अप्रभावी हो जाएंगे।

“यह विदेशी राज्य अभिनेताओं को सक्रिय रूप से आगे बढ़ाने के उद्देश्य से एक नई अमेरिकी रणनीति के उदाहरण के समान है। मालवेयर प्रकाशित करके, अमेरिका उन्हें लगातार नई कमजोरियों को खोजने और उनका फायदा उठाने के लिए मजबूर कर रहा है, ”प्रसिद्ध सुरक्षा विशेषज्ञ और क्रिप्टोग्राफर ब्रूस श्नेयर ने टिप्पणी की ।

अमेरिकी साइबर कमांड सार्वजनिक रूप से यथासंभव कार्य करने वाला है, व्यापक रूप से जनता को विरोधियों के मैलवेयर के बारे में सूचित करता है। एक नया USCYBERCOM मालवेयर अलर्ट ट्विटर अकाउंट विशेष रूप से नए मालवेयर नमूनों के बारे में संदेशों के लिए खोला गया है जो कि VirusTotal डेटाबेस में भेजे गए हैं।



आज तक, दो नमूने वहां भेजे गए हैं।

बेशक, विशेष सेवाएं दुश्मन के उपकरणों को तब ही नष्ट कर देती हैं, जब वे अपनी गोपनीयता बनाए रखने में कोई दिलचस्पी नहीं रखते हैं, अर्थात, जब उचित प्रतिवाद के बाद उपाय किए गए हैं और विदेशी अभिनेताओं, उनके लक्ष्यों, काम करने के तरीकों आदि के बारे में जानकारी एकत्र की गई है। उसके बाद, विदेशी उपकरण डीक्लिटिफ़ाइड होते हैं और वायरसटोटल डेटाबेस में विलय हो जाते हैं।

ऐसे कार्यक्रमों की पहली छवियां साइबर नेशनल मिशन फोर्स (CNMF) द्वारा प्रकाशित की गई थीं, जो यूएस साइबर कमांड के अधीनस्थ है। यह दिलचस्प है कि एक ट्विटर अकाउंट खोलना और नमूनों का प्रकाशन राज्य संस्थानों के लिए एक नई पहल की सामान्य घोषणा के साथ नहीं था, प्रकाशन थ्रीस्टपोस्ट, जो सूचना सुरक्षा, नोट्स में माहिर है। यह बिना किसी चेतावनी के किया गया था।

सीएनएमएफ के एक संक्षिप्त बयान में कहा गया है, "सार्वजनिक क्षेत्र के साथ सहयोग करने के मूल्य को स्वीकार करते हुए, CNMF ने अवर्गीकृत मैलवेयर के नमूनों को साझा करने के प्रयासों की शुरुआत की है, जिसका मानना ​​है कि वैश्विक साइबर सुरक्षा में सुधार पर सबसे अधिक प्रभाव पड़ेगा।"

पहले दो अवर्गीकृत नमूने rpcnetp.dll और rpcnetp.exe फ़ाइलें हैं । इन ड्रॉपर का उपयोग कम्प्यूटेटर हैकर समूह APT28 / फैंसी बियर के पिछले दरवाजे के लिए भी किया जाता है, जो रूसी संघ के आदेशों के निष्पादन से जुड़ा है।

“नमूने की विशिष्ट जोड़ी, Computrace / LoJack / Lojax, वास्तव में एक कंपनी से कानूनी LoJack सॉफ़्टवेयर का एक ट्रोजन संस्करण है जिसे Computrace (अब Absolute) कहा जाता है। वैध LoJack सॉफ्टवेयर के ट्रोजन संस्करण को LoJax या DoubleAgent कहा जाता है, “अमेरिकी खुफिया एजेंसी के एक प्रवक्ता ने कहा।

इस तरह के नमूने जारी करना रक्षा मंत्रालय के लिए एक साहसिक कदम है, जिसने अपनी साइबर गतिविधि और ज्ञान को लंबे समय तक गुप्त रखा है, एक स्वतंत्र विशेषज्ञ, कार्बन ब्लैक में साइबर स्पेस के निदेशक: "यह साइबर सुरक्षा समुदाय के लिए एक बड़ा कदम है।" यह साइबर सुरक्षा समुदाय को वास्तविक समय में खतरों को जुटाने और जवाब देने में सक्षम बनाता है, जिससे सरकार को अमेरिकी साइबरस्पेस की सुरक्षा और सुरक्षा सुनिश्चित करने में मदद मिलती है। ”

जॉन हुलकविस्ट, FireEye में खुफिया विश्लेषण के निदेशक, ने उल्लेख किया कि मैलवेयर का पता "एक शून्य में," विशिष्ट दुश्मन खुफिया अभियानों या प्रतिवाद संचालन के उल्लेख के बिना लगाया गया था: "निस्संदेह, इन खुलासे की रणनीति बनी रहेगी, क्योंकि प्रकटीकरण के परिणाम हमेशा होते हैं खुफिया अभियानों के लिए, लेकिन उनकी सादगी सरल और तेज कार्यों की अनुमति दे सकती है, जो सरकार ने ऐतिहासिक रूप से संघर्ष किया है, ”हूल्टिस्ट ने कहा। हालांकि वास्तव में संदर्भ की कमी सुरक्षात्मक उपायों की प्रभावशीलता को कम कर सकती है, क्योंकि एक विश्वसनीय रक्षा का निर्माण करने के लिए यह स्पष्ट रूप से समझना आवश्यक है कि दुश्मन ने इन उपकरणों का उपयोग कैसे और किस लिए किया।