ADVERTISEMENT

ADVERTISEMENT

ਭਾਰਤ ਸਰਕਾਰ ਅਤੇ ਯੂਨੀਵਰਸਿਟੀਆਂ ਵਿਰੁੱਧ ਨਵੀਂ ਸਾਈਬਰ ਜਾਸੂਸੀ ਮੁਹਿੰਮ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਸਾਜ਼ਿਸ਼ ਦਾ ਕੀਤਾ ਪਰਦਾਫਾਸ਼

ਇਸ ਗੁਪਤ ਨਿਗਰਾਨੀ ਦਾ ਸਿਹਰਾ APT36 ਨੂੰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ 'ਟ੍ਰਾਂਸਪੇਰੈਂਟ ਟ੍ਰਾਈਬ' ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ

Representative image / IANS/File/Representational

ਅਤਿ-ਆਧੁਨਿਕ ਤਕਨਾਲੋਜੀ ਅਤੇ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ (AI) ਦੇ ਦੌਰ ਵਿੱਚ, ਭਾਰਤ ਦੇ ਕਈ ਅਦਾਰੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸਰਕਾਰੀ ਪੋਰਟਲ ਅਤੇ ਅਕਾਦਮਿਕ ਸੰਸਥਾਵਾਂ ਸ਼ਾਮਲ ਹਨ, ਸਾਈਬਰ ਜਾਸੂਸੀ ਦੇ ਵੱਧ ਰਹੇ ਖ਼ਤਰੇ ਹੇਠ ਹਨ। ਇੱਕ ਖ਼ਬਰ ਅਨੁਸਾਰ, ਇਹ ਹਮਲੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਪਾਕਿਸਤਾਨ ਨਾਲ ਜੁੜੇ ਹੈਕਰ ਸਮੂਹ ਦੁਆਰਾ ਕੀਤੇ ਜਾ ਰਹੇ ਹਨ। 

ਰਿਪੋਰਟ ਦੇ ਅਨੁਸਾਰ, ਪਾਕਿਸਤਾਨੀ ਹੈਕਰਾਂ ਨੇ ਭਾਰਤ ਸਰਕਾਰ ਅਤੇ ਯੂਨੀਵਰਸਿਟੀਆਂ, ਖਾਸ ਕਰਕੇ ਰਣਨੀਤਕ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ ਇੱਕ ਨਵੀਂ ਜਾਸੂਸੀ ਮੁਹਿੰਮ ਸ਼ੁਰੂ ਕੀਤੀ ਹੈ। ਇਸ ਦਾ ਮਕਸਦ ਸਪਾਈਵੇਅਰ ਅਤੇ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਟਮ ਨੂੰ ਨਕਾਰਾ ਕਰਨਾ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨਾ ਹੈ।

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ Cyfirma ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸ ਮੁਹਿੰਮ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਉਨ੍ਹਾਂ ਅਨੁਸਾਰ:  

ਫਿਸ਼ਿੰਗ ਈਮੇਲ: ਹੈਕਰ 'ਸਪੀਅਰ-ਫਿਸ਼ਿੰਗ' ਈਮੇਲਾਂ ਭੇਜਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਇੱਕ ਜ਼ਿਪ (ZIP) ਫਾਈਲ ਹੁੰਦੀ ਹੈ। ਇਹ ਫਾਈਲ ਦੇਖਣ ਵਿੱਚ ਇੱਕ PDF ਵਰਗੀ ਲੱਗਦੀ ਹੈ।

ਮਾਲਵੇਅਰ: ਇਸ ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਣ 'ਤੇ ਸਿਸਟਮ ਵਿੱਚ ਦੋ ਮਾਲਵੇਅਰ 'ReadOnly' ਅਤੇ 'WriteOnly' ਦਾਖਲ ਹੋ ਜਾਂਦੇ ਹਨ।

ਰਿਮੋਟ ਕੰਟਰੋਲ: ਇਹ ਮਾਲਵੇਅਰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਨੂੰ ਰਿਮੋਟਲੀ ਕੰਟਰੋਲ ਕਰ ਸਕਦੇ ਹਨ, ਸਕ੍ਰੀਨਸ਼ਾਟ ਲੈ ਸਕਦੇ ਹਨ ਅਤੇ ਗੁਪਤ ਡਾਟਾ ਚੋਰੀ ਕਰ ਸਕਦੇ ਹਨ। ਇੱਥੋਂ ਤੱਕ ਕਿ ਇਹ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਲੈਣ-ਦੇਣ ਨੂੰ ਵੀ ਹਾਈਜੈਕ ਕਰ ਸਕਦੇ ਹਨ।

ਇਸ ਜਾਸੂਸੀ ਦਾ ਸਿਹਰਾ APT36 ਨੂੰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ 'ਟ੍ਰਾਂਸਪੇਰੈਂਟ ਟ੍ਰਾਈਬ' (Transparent Tribe) ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਸਮੂਹ 2013 ਤੋਂ ਸਰਗਰਮ ਹੈ ਅਤੇ ਪਹਿਲਾਂ ਵੀ ਭਾਰਤ, ਅਫਗਾਨਿਸਤਾਨ ਅਤੇ ਲਗਭਗ 30 ਹੋਰ ਦੇਸ਼ਾਂ ਦੇ ਫੌਜੀ ਅਤੇ ਸਰਕਾਰੀ ਸੰਗਠਨਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਚੁੱਕਾ ਹੈ। ਹਾਲਾਂਕਿ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਸਮੂਹ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਉੱਨਤ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਆਪਣੀ ਰਣਨੀਤੀ ਬਦਲਣ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਹਮਲੇ ਜਾਰੀ ਰੱਖਣ ਵਿੱਚ ਮਾਹਿਰ ਹੈ।

Comments

Related