ল্যাটিন আমেরিকা, এশিয়া এবং ইউরোপ জুড়ে তিনটি চীন-নেক্সাস অনুপ্রবেশ ক্লাস্টার হ্যাকিং সরঞ্জামগুলির একটি সম্ভাব্য সাধারণ সরবরাহকারীর সাথে ভাগ করা ম্যালওয়্যার এবং অবকাঠামোর মাধ্যমে সংযুক্ত করা হয়েছে।
চেক পয়েন্ট রিসার্চ (সিপিআর) 10 নভেম্বরের একটি প্রতিবেদনে ফলাফলের বিস্তারিত বিবরণ দিয়েছে, স্প্যারো ফ্রেমওয়ার্কের মধ্যে ভাগ করা অবকাঠামো বৈশিষ্ট্য এবং কোডের মিলগুলির মাধ্যমে ক্লাস্টারগুলিকে সংযুক্ত করেছে।
বছরব্যাপী তদন্তে তিনটি অঞ্চল জুড়ে কয়েক ডজন হাই-প্রোফাইল সংস্থাকে লক্ষ্য করে প্রচারাভিযানগুলিকে কভার করা হয়েছে। CPR ফ্রেমওয়ার্কের পিছনে সন্দেহভাজন সরবরাহকারীকে 'কপারড্রাগন' বলে।
তিনটি ক্লাস্টার শেয়ার স্প্যারো ফ্রেমওয়ার্ক
তিনটি ক্লাস্টার সিপিআর গবেষকরা সাইলেন্টডেলিভারি, ওশানগেট এবং ডার্কওয়্যার হিসাবে ট্র্যাক করেছেন।
সাইলেন্ট ডেলিভারি, 2026 সালের শুরু থেকে পর্যবেক্ষণ করা হয়েছে, প্রধানত সরকার, শিপিং এবং আইটি বা গবেষণা খাতে বৈধ ওয়েবসাইটগুলির সাথে আপস করেছে৷
দর্শকদের একটি জাল ক্রোম শংসাপত্রের সতর্কতা দেখানো হয়েছিল যা তাদেরকে একটি "সার্টিফিকেট ফিক্স" ইউটিলিটি ইনস্টল করার জন্য প্ররোচিত করেছিল, যার লক্ষ্য ছিল মূলত চেক প্রজাতন্ত্র, জার্মানি, ফ্রান্স, তাইওয়ান, নেপাল, হংকং এবং ইন্দোনেশিয়া। জাল ইউটিলিটি স্কোয়াডসি বা একটি স্প্যারোডোর ভেরিয়েন্ট সরবরাহ করেছিল, যা আক্রমণকারীদের একটি প্রাথমিক পা রাখার সুযোগ দেয়।
OceanGate 2025 এবং 2026 এর সময় পরিলক্ষিত হয়েছিল এবং প্রধানত এশিয়ার সরকারী সংস্থা এবং সমালোচনামূলক অবকাঠামোকে লক্ষ্য করে। সিপিআর বলেছে যে আক্রমণকারীরা উইন্ডোজ পরিবেশে যাওয়ার আগে একটি ইন্টারনেট-মুখী লিনাক্স সার্ভারের মাধ্যমে প্রবেশ করেছিল এবং ব্যাপক শংসাপত্র চুরি, পার্শ্বীয় আন্দোলন এবং সংবেদনশীল অপারেশনাল তথ্যের অপসারণ পরিচালনা করেছিল।
ডার্কওয়্যার, প্রথম 2025 সালের মাঝামাঝি সময়ে চিহ্নিত করা হয়েছিল, প্রাথমিকভাবে ল্যাটিন আমেরিকাতে মনোনিবেশ করেছিল কিন্তু সাম্প্রতিক অনুপ্রবেশগুলি সম্প্রসারণের পরামর্শ দিয়েছে। এই ক্লাস্টারটি টেলিকম অপারেটরদের লক্ষ্য করেছে, যার মধ্যে এই অঞ্চলের অন্তত তিনটি প্রধান প্রদানকারীর পাশাপাশি বৈদেশিক বিষয় এবং বিচার সংস্থাগুলি রয়েছে৷
কপারড্রাগন একাধিক গ্রুপের পিছনে বসতে পারে
সিপিআর কপারড্রাগনকে "চীন-নেক্সাস হুমকি অভিনেতাদের সমর্থনকারী একটি সম্ভাব্য ডিজিটাল কোয়ার্টারমাস্টার" এবং স্প্যারো ফ্রেমওয়ার্কের "সম্ভাব্য বিকাশকারী এবং সরবরাহকারী" হিসাবে বর্ণনা করেছে। এটি আরও মূল্যায়ন করেছে যে কপারড্রাগন মেলোফি ব্যাকডোরের রূপগুলি রক্ষণাবেক্ষণ এবং সরবরাহের সাথে জড়িত।
রিপোর্টটি ফ্রেমওয়ার্কটিকে FamousSparrow-এর সাথে লিঙ্ক করে, যা 2021 সালে প্রথম শনাক্ত হয়েছিল এবং SparrowDoor ব্যাকডোর ব্যবহারের জন্য পরিচিত। CPR বলেছে আর্থ এস্ট্রিজ, ট্রপিকট্রুপার এবং UAT-9244 একটি শেয়ার্ড টুলসেট ব্যবহার করে "সম্ভাব্যভাবে একই সত্তা দ্বারা সরবরাহ করা হয়েছে" এবং উল্লেখ করেছে যে FamousSparrow এর আগেও সল্ট টাইফুনের সাথে যুক্ত ছিল, যদিও সেই সম্পর্কের বিশদ বিবরণ অস্পষ্ট রয়ে গেছে।
ফেমাসস্প্যারো সম্পর্কে আরও পড়ুন: বিখ্যাত স্প্যারো নতুন স্প্যারোওকি ব্যাকডোরের জন্য স্প্যারোডোর অদলবদল করে
ডার্কওয়্যারের জন্য, সিপিআর বলেছে যে এটি কপারড্রাগন টুলসেটের সাথে সরাসরি কোডের মিল সনাক্ত করেনি। লিঙ্কটি পরিবর্তে পূর্বে রিপোর্ট করা FamousSparrow ডোমেনের সাথে সংযুক্ত অবকাঠামোর উপর নির্ভর করে।
ভাগ করা ম্যালওয়্যার এবং অবকাঠামো "অপারেটর এবং প্রচারাভিযানের মধ্যে সীমানা অস্পষ্ট করতে পারে," CPR লিখেছেন, FamousSparrow-এর অধীনে দীর্ঘ গোষ্ঠীবদ্ধ কার্যকলাপ ট্র্যাক করার ভিত্তি হিসাবে তার ফলাফলগুলিকে আরও সুনির্দিষ্টভাবে উপস্থাপন করে৷
