हैकरों ने कस्टम कीड्रिफ्ट मालवेयर तैनात करने के लिए सिस्को एसडी-वैन खामी का फायदा उठाया

सिस्को एसडी-वैन शोषण का विवरण

सुरक्षा शोधकर्ताओं की रिपोर्ट के अनुसार, UAT-11473 के रूप में ट्रैक किए गए एक उन्नत लगातार खतरे (APT) समूह ने सिस्को कैटलिस्ट एसडी-वैन कंट्रोलर्स में एक अधिकतम-गंभीरता वाली प्रमाणीकरण-बाइपास कमजोरी का फायदा उठाया है। इस सुरक्षा खामी, जिसे CVE-2026-20127 नामित किया गया है, के जरिए दूरस्थ हमलावर प्रभावित कंट्रोलर्स तक विशेषाधिकार प्राप्त पहुंच हासिल कर सकते हैं।

सिस्को टैलोस और ल्यूमेन द्वारा प्रकाशित निष्कर्षों के अनुसार, इस कमजोरी से जुड़ा पुराना शोषण कम से कम 2023 से हो रहा है। रिपोर्टों में इस गतिविधि और 'वोल्ट टाइफून' नामक राज्य-प्रायोजित हैकिंग समूह के बीच संभावित ओवरलैप का संकेत मिलता है, विशेष रूप से 'साइलेंट ट्रेन' नामक गुप्त पहुंच नेटवर्क ढांचे के संदर्भ में।

लक्षित क्षेत्र और कीड्रिफ्ट मालवेयर

सुरक्षा विश्लेषकों के अवलोकनों से पता चलता है कि इस अभियान ने विशिष्ट उच्च-प्रोफाइल क्षेत्रों को निशाना बनाया, जिनमें शामिल हैं:

• अंतरिक्ष और उपग्रह सेवाएं
• रक्षा और एयरोस्पेस तकनीक
• नीति अनुसंधान संगठन

समझौता किए गए वातावरण के भीतर संचालन बनाए रखने के लिए, हमलावरों ने KeyDrift नामक एक कस्टम मालवेयर फ्रेमवर्क तैनात किया। सिस्को टैलोस का आकलन है कि कीड्रिफ्ट दीर्घकालिक निरंतरता और स्वचालित डेटा निष्कर्षण के लिए डिज़ाइन किया गया है।

कीड्रिफ्ट के मुख्य घटक

इस मालवेयर फ्रेमवर्क में मुख्य रूप से दो घटक शामिल हैं:

• PolyFlame: संशोधित सेवा स्टार्टअप स्क्रिप्ट का उपयोग करके वैध `vdaemon` प्रक्रियाओं के भीतर संचालित होता है। यह कमांड-एंड-कंट्रोल सर्वर और सहपाठियों के बीच कमांड निष्पादन और संचार रिले को सुविधाजनक बनाता है।
• LittleFilch: डिक्रिप्ट किए गए नियंत्रण-विमान ट्रैफ़िक का निरीक्षण करने के लिए `SSL_read` को हुक करके नियंत्रण सत्रों को रोकता है। यह क्रिप्टोग्राफिक सामग्री को लक्षित करता है, आरएसए के माध्यम से चोरी किए गए डेटा को एन्क्रिप्ट करता है, और इसे यूडीपी पर प्रसारित करने से पहले स्थानीय रूप से संग्रहीत करता है।

समाधान और सत्यापन

सिस्को ने सिस्टम प्रशासकों से CVE-2026-20127 के लिए जारी आधिकारिक सुरक्षा अपडेट लागू करने का आग्रह किया है। इसके अलावा, सिस्को कैटलिस्ट एसडी-वैन बुनियादी ढांचे का प्रबंधन करने वाले संगठनों को सिस्टम अखंडता को सत्यापित करने के लिए आधिकारिक विक्रेता मार्गदर्शन से परामर्श करने की सलाह दी जाती है।