Гурӯҳи Таҳлили таҳдидҳои Google (TAG) гузоришеро нашр кард, ки дар он тафсилоти талошҳои худ барои мубориза бо як фаъоли таҳдиди Кореяи Шимолӣ бо номи APT43, ҳадафҳо ва усулҳои он ва шарҳи талошҳо барои мубориза бо гурӯҳи ҳакерӣ анҷом шудааст. TAG дар гузориш ба APT43 ҳамчун ARCHIPELAGO ишора мекунад. Дар гузориш гуфта мешавад, ки ин гурӯҳ аз соли 2012 фаъол аст ва афродеро, ки дар масоили сиёсати Кореяи Шимолӣ, аз қабили таҳримҳо, ҳуқуқи башар ва паҳн накардани силоҳи ҳастаӣ таҷриба доранд, ҳадаф қарор медиҳад.
Инҳо метавонанд мансабдорони давлатӣ, низомиён, аъзои марказҳои таҳлилии гуногун, сиёсатмадорон, олимон ва муҳаққиқон бошанд. Аксари онҳо шаҳрвандии Кореяи Ҷанубӣ доранд, аммо ин истисно нест.
ARCHIPELAGO ба ҳисобҳои ин одамон ҳам дар Google ва ҳам дар хидматҳои дигар ҳамла мекунад. Онҳо тактикаҳои гуногунро барои дуздидани маълумоти корбар ва насб кардани нармафзори ransomware, пушти дарҳо ё дигар нармафзори зараровар дар нуқтаҳои ниҳоӣ истифода мебаранд.
Аксар вақт онҳо фишингро истифода мебаранд. Баъзан мукотиба метавонад чанд рӯз давом кунад, зеро ҳамлакунанда худро шахси шинос ё созмон вонамуд мекунад ва боварӣ ҳосил мекунад, ки нармафзори зарароварро тавассути замимаи почтаи электронӣ бомуваффақият интиқол диҳад.
Google гуфт, ки бо ин бо илова кардани вебсайтҳо ва доменҳои зараровари нав кашфшуда ба Бозрасии бехатар, огоҳ кардани корбарон дар бораи ҳадафи онҳо ва даъват кардани онҳо барои ворид шудан ба Барномаи Advanced Protection Google мубориза мебарад.
Ҳакерҳо инчунин кӯшиш карданд, ки файлҳои PDF-и бехатарро бо истинод ба нармафзори зараровар дар Google Drive ҷойгир кунанд, зеро боварӣ доранд, ки бо ин роҳ онҳо метавонанд аз ошкор кардани барномаҳои антивирус канорагирӣ кунанд. Онҳо инчунин борҳои зарароварро дар номҳои файлҳои дар Drive ҷойгиршуда рамзгузорӣ карданд, дар ҳоле ки худи файлҳо холӣ буданд.
"Google барои қатъ кардани истифодаи номҳои файли ARCHIPELAGO дар Drive барои рамзгузории боргузориҳо ва фармонҳои зараровар чораҳо андешид. Гурӯҳ аз он вақт инҷониб истифодаи ин техникаро дар Drive қатъ кард" гуфт Google.
Ниҳоят, ҳамлагарон васеъшавии шубҳаноки Chrome-ро эҷод карданд, ки ба онҳо имкон доданд, ки маълумотҳои воридшавӣ ва кукиҳои браузерро дузданд. Ин Google-ро водор кард, ки амниятро дар экосистемаи васеъшавии Chrome беҳтар кунад, ки дар натиҷа ҳамлагарон акнун бояд аввал нуқтаи ниҳоиро вайрон кунанд ва сипас танзимот ва танзимоти амниятии Chrome-ро барои иҷро кардани васеъшавии зараровар баргардонанд.
Инчунин ҷолиб: