Pipedream (toolkit)
ಪೈಪ್ಡ್ರೀಮ್ ಎಂಬುದು ಪ್ರೋಗ್ರಾಮೆಬಲ್ ಲಾಜಿಕ್ ಕಂಟ್ರೋಲರ್ಗಳು (ಪಿಎಲ್ಸಿಗಳು) ಮತ್ತು ಕೈಗಾರಿಕಾ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥೆಗಳನ್ನು (ಐಸಿಎಸ್) ಗುರಿಯಾಗಿಸುವ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ಗಾಗಿ ಸಾಫ್ಟ್ವೇರ್ ಚೌಕಟ್ಟಾಗಿದೆ. 2022ರಲ್ಲಿ ಮೊದಲ ಬಾರಿಗೆ ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸಿದ ಇದನ್ನು ಹ್ಯಾಕಿಂಗ್ಗಾಗಿ "ಸ್ವಿಸ್ ಸೈನ್ಯದ ಚಾಕು" ಎಂದು ವಿವರಿಸಲಾಗಿದೆ. ಇದನ್ನು ರಾಜ್ಯ ಮಟ್ಟದ ಅಡ್ವಾನ್ಸ್ಡ್ ಪರ್ಸಿಸ್ಟೆಂಟ್ ಥ್ರೆಟ್ ನಟರು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ್ದಾರೆ ಎಂದು ನಂಬಲಾಗಿದೆ. "ಪೈಪ್ಡ್ರೀಮ್" ಎಂಬ ಹೆಸರನ್ನು ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿ ಡ್ರಾಗೋಸ್ ನೀಡಿದೆ; ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿ ಮ್ಯಾಂಡಿಯಂಟ್ "ಇನ್ ಕಂಟ್ರೋಲರ್" ಎಂಬ ಹೆಸರನ್ನು ಬಳಸುತ್ತದೆ. ಇದನ್ನು ಡಿಸೆಂಬರ್ 2015ರ ಉಕ್ರೇನ್ ಪವರ್ ಗ್ರಿಡ್ ಸೈಬರ್ ದಾಳಿಯಲ್ಲಿ ಬಳಸಿದ ಇಂಡಸ್ಟ್ರಿಯರ್ ಟೂಲ್ಕಿಟ್ಗೆ ಹೋಲಿಸಲಾಗಿದೆ. ಡ್ರಾಗೋಸ್ ಈ ತಂತ್ರಾಂಶದ ಲೇಖಕರನ್ನು ಚೆರ್ನೋವೈಟ್ ಎಂದು ಉಲ್ಲೇಖಿಸುತ್ತಾನೆ. ವಿವರಗಳು ಟೂಲ್ಕಿಟ್ ಕಸ್ಟಮ್-ನಿರ್ಮಿತ ಸಾಧನಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಒಮ್ಮೆ ಅವು ಕಾರ್ಯಾಚರಣೆಯ ತಂತ್ರಜ್ಞಾನ (ಒಟಿ) ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಆರಂಭಿಕ ಪ್ರವೇಶವನ್ನು ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಕೆಲವು ಐಸಿಎಸ್/ಎಸ್ಸಿಎಡಿಎ ಸಾಧನಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಲು, ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲು ಮತ್ತು ನಿಯಂತ್ರಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆಃ ಷ್ನೇಯ್ಡರ್ ಎಲೆಕ್ಟ್ರಿಕ್ ಪಿಎಲ್ಸಿಗಳು, ಒಮೊರಾನ್ ಸಿಸ್ಮ್ಯಾಕ್ ನೆಕ್ಸ್ ಪಿಎಲ್ಸಿಗಳು, ಮತ್ತು ಓಪನ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಕಮ್ಯುನಿಕೇಷನ್ಸ್ ಯೂನಿಫೈಡ್ ಆರ್ಕಿಟೆಕ್ಚರ್ (ಒಪಿಸಿ ಯುಎ) ಸರ್ವರ್ಗಳು. ಟೂಲ್ಕಿಟ್ ಮಾಡ್ಯುಲರ್ ವಾಸ್ತುಶಿಲ್ಪವನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ಸೈಬರ್ ನಟರಿಗೆ ಉದ್ದೇಶಿತ ಸಾಧನಗಳ ವಿರುದ್ಧ ಹೆಚ್ಚು ಸ್ವಯಂಚಾಲಿತ ಶೋಷಣೆಗಳನ್ನು ನಡೆಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಉಪಕರಣಗಳು ಉದ್ದೇಶಿತ ಐಸಿಎಸ್/ಎಸ್ಸಿಎಡಿಎ ಸಾಧನದ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಪ್ರತಿಬಿಂಬಿಸುವ ಕಮಾಂಡ್ ಇಂಟರ್ಫೇಸ್ನೊಂದಿಗೆ ವರ್ಚುವಲ್ ಕನ್ಸೋಲ್ ಅನ್ನು ಹೊಂದಿವೆ. ಮಾಡ್ಯೂಲ್ಗಳು ಉದ್ದೇಶಿತ ಸಾಧನಗಳೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸುತ್ತವೆ, ಹೆಚ್ಚಿನ-ನುರಿತ ನಟ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಅನುಕರಿಸಲು ಕಡಿಮೆ-ನುರಿತ ಸೈಬರ್ ನಟರ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತವೆ. ಎಪಿಟಿ ನಟರು ಉದ್ದೇಶಿತ ಸಾಧನಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಲು, ಸಾಧನದ ವಿವರಗಳ ಮೇಲೆ ವಿಚಕ್ಷಣೆಯನ್ನು ನಡೆಸಲು, ಉದ್ದೇಶಿತ ಸಾಧನಕ್ಕೆ ದುರುದ್ದೇಶಪೂರಿತ ಸಂರಚನೆ/ಕೋಡ್ ಅನ್ನು ಅಪ್ಲೋಡ್ ಮಾಡಲು, ಸಾಧನದ ವಿಷಯಗಳನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಲು ಅಥವಾ ಮರುಸ್ಥಾಪಿಸಲು ಮತ್ತು ಸಾಧನದ ನಿಯತಾಂಕಗಳನ್ನು ಮಾರ್ಪಡಿಸಲು ಮಾಡ್ಯೂಲ್ಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಬಹುದು. ಇದರ ಜೊತೆಗೆ, ವಿಂಡೋಸ್ ಕರ್ನಲ್ನಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು CVE-2020-15368 ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುವ, ಪರಿಚಿತ-ದುರ್ಬಲವಾದ ASRock-ಸಹಿ ಮಾಡಲಾದ ಮದರ್ಬೋರ್ಡ್ ಡ್ರೈವರ್, AsrDrv103.sys ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಮತ್ತು ಬಳಸಿಕೊಳ್ಳುವ ಸಾಧನವನ್ನು APT ನಟರು ಬಳಸಬಹುದು. ಈ ಉಪಕರಣದ ಯಶಸ್ವಿ ನಿಯೋಜನೆಯು ಎಪಿಟಿ ನಟರಿಗೆ ಐಟಿ ಅಥವಾ ಒಟಿ ಪರಿಸರದಲ್ಲಿ ಪಾರ್ಶ್ವವಾಗಿ ಚಲಿಸಲು ಮತ್ತು ನಿರ್ಣಾಯಕ ಸಾಧನಗಳು ಅಥವಾ ಕಾರ್ಯಗಳನ್ನು ಅಡ್ಡಿಪಡಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕೈಗಾರಿಕಾ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು 2020ರ ಮಾಲ್ವೇರ್ನಲ್ಲಿ ಹ್ಯಾಕಿಂಗ್ ಅನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳುವಲ್ಲಿ ಇಂಡಸ್ಟ್ರಿಯರ್ ಸ್ಟಕ್ಸ್ನೆಟ್ ಹ್ಯಾಕ್ಸ್ ಟ್ರೈಟಾನ್ (ಮಾಲ್ವೇರ್) ಉಲ್ಲೇಖಗಳು ಮಾಲ್ವೇರ್ ಟೂಲ್ಕಿಟ್ಗಳು ಸೈಬರ್ ವಾರ್ಫೇರ್ 2022 ಅನ್ನು ಸಹ ನೋಡಿ.