सुरक्षा शोधकर्ताओं ने कैमरा मैनेजमेंट सॉफ्टवेयर को निशाना बनाने वाले हैकर्स को लेकर चेतावनी दी

खतरे का विवरण

Huntress के सुरक्षा शोधकर्ताओं ने एक चल रहे अभियान की पहचान की है, जिसमें हमलावर कंपनी नेटवर्क तक अनधिकृत पहुंच प्राप्त करने के लिए कैमरा मैनेजमेंट सॉफ्टवेयर की कमजोरियों का फायदा उठा रहे हैं। सितंबर और अक्टूबर 2026 के बीच, विश्लेषकों ने ऐसी घटनाएं देखीं जहां खतरा फैलाने वाले तत्वों ने व्यावसायिक बुनियादी ढांचे में पैठ बनाने के लिए इन प्रबंधन प्रणालियों का उपयोग किया।

हमले की कार्यप्रणाली

• प्रारंभिक पहुंच: हमलावर नेटवर्क में प्रवेश करने के लिए वैध, लेकिन अभी तक अज्ञात, कैमरा मैनेजमेंट सॉफ्टवेयर का उपयोग करते हैं।
• रिवर्स शेल: सिस्टम के अंदर जाने के बाद, वे rs.win32.exe नामक फाइल निष्पादित करते हैं ताकि एक रिवर्स शेल बनाया जा सके, जो सिस्टम को बाहरी आईपी पते से जोड़ता है।
• DLL साइडलोडिंग: हमलावर WpcMon.exe नामक एक वैध विंडोज यूटिलिटी का उपयोग दुर्भावनापूर्ण DLL फाइलों (IPHLPAPI.DLL और samcli.dll) को लोड करने के लिए करते हैं। ये फाइलें बाहरी कमांड-एंड-कंट्रोल सर्वर से संपर्क करने के लिए डिज़ाइन की गई हैं।
• निरंतरता: हमलावर विंडोज रजिस्ट्री की 'Run' कुंजी को संशोधित करते हैं, जिससे यह सुनिश्चित होता है कि जब भी उपयोगकर्ता लॉगिन करता है, तो दुर्भावनापूर्ण प्रक्रियाएं स्वचालित रूप से पुनरारंभ हो जाती हैं।

अनिश्चितताएं

जांचकर्ताओं ने अभी तक उस सॉफ्टवेयर के विशिष्ट नाम या विक्रेता की पुष्टि नहीं की है जिसका उपयोग किया जा रहा है। हालांकि निष्पादन योग्य फाइलों में मौजूद स्ट्रिंग्स से कोरियाई कंपनी 3R Global से संभावित जुड़ाव का संकेत मिलता है, लेकिन शोधकर्ता अभी तक डाउनलोड के स्रोत की पुष्टि नहीं कर पाए हैं। फाइलों में वर्जन की जानकारी न होने के कारण, इस अभियान का वास्तविक दायरा अज्ञात है।

रक्षात्मक सुझाव

विशेषज्ञों ने आईटी प्रशासकों को निम्नलिखित सुझाव दिए हैं:

• वर्तमान में उपयोग किए जा रहे सभी कैमरा मैनेजमेंट सॉफ्टवेयर की सख्त सूची बनाए रखें।
• कैमरा सिस्टम की नेटवर्क पहुंच को प्रतिबंधित करें और उन्हें उच्च-सुरक्षा वाली संपत्ति मानें।
• उपयोगकर्ता-सुलभ पथों में अनधिकृत फाइलों को चलने से रोकने के लिए एप्लिकेशन कंट्रोल लागू करें।
• असामान्य आउटबाउंड कनेक्शन की निगरानी करें, विशेष रूप से उन कनेक्शनों की जो WpcMon.exe जैसी अप्रत्याशित प्रक्रियाओं से उत्पन्न होते हैं।