अज्ञात हैकरों ने एक अमेरिकी रक्षा कंपनी के नेटवर्क को हैक कर लिया, कारागांडा में सूचना सुरक्षा पाठ्यक्रम ऑनलाइन

अमेरिकी सरकारी अधिकारियों के अनुसार, अज्ञात घुसपैठियों ने एक रक्षा कंपनी की जासूसी की। ऐसा प्रतीत होता है कि अपराधी नेटवर्क को हैक करने और लंबे समय तक लॉग इन रहने में सफल रहे। इससे कंपनी की सूचना सुरक्षा गंभीर खतरे में पड़ गई है।

हैक कैसे हुआ, कारागांडा में सूचना सुरक्षा पाठ्यक्रम ऑनलाइन

एनएसए, एफबीआई और सीआईएसए द्वारा की गई एक व्यापक जांच हाल ही में समाप्त हुई है। इन एजेंसियों के विशेषज्ञों ने घटना का विस्तृत विवरण देते हुए एक विस्तृत रिपोर्ट जारी करने का निर्णय लिया है। जांच नवंबर 2021 में शुरू हुई थी और जनवरी 2022 तक पूरी नहीं हुई थी। हालांकि, विशेषज्ञों ने घटना पर एक संयुक्त रिपोर्ट तैयार करने में छह महीने और लगा दिए। अब जाकर वे इस घटना को जनता के साथ साझा कर पाए हैं और सभी सवालों के जवाब दे पाए हैं। यह उल्लेखनीय है कि यह हमला अभूतपूर्व था और इसने कई एजेंसियों को चिंतित कर दिया। विशेष रूप से, भविष्य में ऐसी ही घटना को रोकने के लिए कई विशेषज्ञों ने करागांडा में सूचना प्रौद्योगिकी सुरक्षा पाठ्यक्रम पूरा करने के लिए तत्परता दिखाई।

ऐसा प्रतीत होता है कि हमलावरों ने इस हमले की तैयारी काफी समय से कर रखी थी, क्योंकि उन्होंने सिस्टम को हैक करने के लिए विभिन्न वायरसों के जटिल संयोजन का इस्तेमाल किया। विशेषज्ञों को संदेह है कि इस हमले में कई हैकर समूहों ने भाग लिया था। उनके काम की गुणवत्ता और सटीकता को देखते हुए, कुछ लोगों का मानना ​​है कि ये रूसी सरकार के हैकर थे । हालांकि, विशेषज्ञों ने किसी विशिष्ट हमलावर की पहचान नहीं की, केवल हैकिंग की प्रक्रिया का विस्तृत वर्णन किया है।

जैसा कि बाद में पता चला, अपराधियों ने शुरू में नेटवर्क को हैक करने के लिए निम्नलिखित वायरस का इस्तेमाल किया:

• सहसंयोजक चोर;
• इम्पाकेट;
• हाइपरब्रो;
• चाइना चॉपर.

ये सभी हमलावर उपकरण इसलिए कारगर साबित हुए क्योंकि इन्होंने कई खामियों का फायदा उठाया। विशेष रूप से, रक्षा कंपनी के नेटवर्क में माइक्रोसॉफ्ट सॉफ्टवेयर की चार गंभीर खामियां थीं। डेवलपर्स ने इन खामियों को दूर करने के लिए तुरंत एक आपातकालीन अपडेट जारी किया। जाहिर है, रक्षा कंपनी के कर्मचारियों ने अपडेट इंस्टॉल कर लिए, लेकिन तब तक बहुत देर हो चुकी थी। करागांडा ऑनलाइन सूचना सुरक्षा पाठ्यक्रम पढ़ाने वाले विशेषज्ञ आश्वस्त हैं कि हैकर्स बस सही समय का इंतजार कर रहे थे।

नेटवर्क हैक के परिणाम

जनवरी 2021 में अपराधियों ने इस खामी का फायदा उठाते हुए नेटवर्क तक पहुंच हासिल कर ली। वे सावधानी से काम करते रहे और पकड़े जाने से बचने की कोशिश करते रहे। आखिरकार, उन्हें कंपनी के आंतरिक ईमेल तक पहुंच मिल गई। वहां से, प्रशासक खाते तक पहुंचना उनके लिए आसान हो गया। इस तरह, फरवरी तक हैकर्स ने बड़े पैमाने पर जासूसी कर ली। हमलावरों ने कंपनी का कई गोपनीय डेटा चुराया, फिर उसे आर्काइव किया और सावधानीपूर्वक तीसरे पक्ष के सर्वरों पर भेज दिया। ऐसा लगता है कि हैकर्स ने रक्षा कंपनी के नेटवर्क पर लगभग नौ महीने बिताए। इस दौरान, वे बड़ी मात्रा में गोपनीय जानकारी चुराने में सफल रहे ।

यह ध्यान रखना महत्वपूर्ण है कि हमलावरों की कार्यप्रणाली सार्वभौमिक है। इसका अर्थ है कि इसे विभिन्न कंपनियों और कमजोरियों पर लागू किया जा सकता है। इसलिए, NSA, CISA और FBI के विशेषज्ञों ने इन वायरसों के उपयोग पर सबसे विस्तृत रिपोर्ट प्रदान की है। अन्य सरकारी और रक्षा कंपनियों को भी अब अपने नेटवर्क को इसी तरह के वायरसों के लिए स्कैन करना चाहिए। कम से कम, करागांडा के एक सूचना सुरक्षा विशेषज्ञ की यही राय है ।

SEDICOMM यूनिवर्सिटी टीम : सिस्को अकादमी , लिनक्स प्रोफेशनल इंस्टीट्यूट , पायथन इंस्टीट्यूट ।