ऑनलाइन कैसीनो का उपयोग करते समय, कोई आपकी गेमिंग गतिविधियों की जासूसी कर सकता है।
एक हालिया अध्ययन में पाया गया कि कम से कम 17 देशों की सरकारें, दूरसंचार कंपनियां और यहां तक कि ऑनलाइन जुआ संचालक भी साइबर हमलों का शिकार हुए हैं।इन्हें कथित तौर पर 2021 से चीन के राज्य सुरक्षा मंत्रालय, एक कथित निजी खुफिया एजेंसी से संबद्ध हैकर्स द्वारा अंजाम दिया गया था।
वैश्विक खतरा विश्लेषण फर्म रिकॉर्डेड फ्यूचर की खतरा अनुसंधान शाखा, इंसिक्ट ग्रुप की एक टीम कथित तौर पर चीन द्वारा समर्थित एक परिष्कृत साइबर-जासूसी संगठन रेडहोटल का विश्लेषण कर रही है।यह समूह दक्षिण पूर्व एशिया और एशिया के विभिन्न देशों को निशाना बनाकर कई परिष्कृत मैलवेयर हमले और जासूसी अभियान चलाने के लिए कुख्यात है।
रिकॉर्डेड फ़्यूचर ने एक व्यापक नेटवर्क की खोज की है जिसमें अफगानिस्तान, बांग्लादेश, कंबोडिया, हांगकांग, भारत, मलेशिया, फिलिस्तीन, फिलीपींस, थाईलैंड, ताइवान, संयुक्त राज्य अमेरिका और वियतनाम शामिल हैं।
जबकि हैकरों ने ज्यादातर महत्वपूर्ण राजनीतिक समूहों को निशाना बनाया, ऐसा प्रतीत होता है कि उन्होंने ऑनलाइन जुआ प्लेटफार्मों को भी उसी स्तर पर रखा है।
एक वैश्विक ख़तरा जिस पर किसी का ध्यान नहीं जाता
जॉन कोंड्रा, जो रिकॉर्डेड फ़्यूचर की स्ट्रैटेजिक एंड पर्सिस्टेंट थ्रेट्स टीम के प्रमुख हैं और रिपोर्ट के सह-लेखक हैं, ने चीनी राष्ट्र के प्रबल समर्थक के रूप में रेडहोटल की महत्वपूर्ण भूमिका पर प्रकाश डाला। रेडहोटल का समर्थन दुनिया भर के कई संगठनों और उद्योगों की एक विस्तृत श्रृंखला तक फैला हुआ है।माइक्रोसॉफ्ट और सिक्योरवर्क्स भी समूह पर नज़र रख रहे हैं।
कथित पीड़ितों में हांगकांग के लोकतंत्र समर्थक संगठन, ताइवान के अनुसंधान संस्थान, धार्मिक अल्पसंख्यक और यहां तक कि ऑनलाइन गेम कंपनियां भी शामिल हैं।कोंड्रा बताते हैं कि रेडहोटल ने 2022 में एक अज्ञात अमेरिकी राज्य सरकार को हैक कर लिया था और नियमित रूप से "आर्थिक जासूसी के साथ-साथ खुफिया जानकारी एकत्र करता है।"
उन्होंने कहा कि समूह संभवतः चीन के चेंग्दू में संचालित होता है, और चीनी सरकार द्वारा समर्थित कई समूहों में से एक है।इन सभी प्रयासों से चीन की सैन्य ताकत को मजबूत करने और उसके आर्थिक प्रभुत्व को मजबूत करने में मदद मिली है।
दक्षिण पूर्व एशियाई सरकारों को इस समूह से काफी ख़तरा है।हालाँकि, कहा जाता है कि रेडहोटल अपना ध्यान शिक्षा, विमानन, मीडिया, संचार और अनुसंधान और विकास जैसे विविध क्षेत्रों पर केंद्रित कर रहा है।
शोधकर्ताओं का कहना है कि समूह का मुख्य उद्देश्य सूचना एकत्र करना और वित्तीय जासूसी करना है।यह भी नोट किया गया कि कई अन्य संगठन 2019 से समूह के साइबर हमलों की जांच कर रहे हैं।
संयुक्त राज्य अमेरिका में विधायी निकायों तक पहुंचने की कोशिश के अलावा, समूह ने पहले COVID-19 पर वैज्ञानिक अनुसंधान करने वाले निकायों पर ध्यान केंद्रित किया है।कोंड्रा ने रेडहोटल को "सबसे सक्रिय (और) विपुल चीनी राज्य समर्थित समूहों में से एक (रिकॉर्डेड फ़्यूचर द्वारा ट्रैक किया गया) कहा, जो वैश्विक स्तर पर उद्योगों की एक विस्तृत श्रृंखला के संगठनों को लक्षित करता है।"
रेडहोटल की गतिविधियाँ
रिकॉर्डेड फ्यूचर का दावा है कि चेंगदू चीन की एडवांस्ड पर्सिस्टेंट थ्रेट (एपीटी) गतिविधि के लिए एक केंद्रीय नोड के रूप में उभरा है।ऐसा कहा जाता है कि समूह का चीनी व्यवसायियों और स्थानीय विश्वविद्यालयों के साथ प्रमुख संबंध है ताकि उनके उद्देश्य को आगे बढ़ाया जा सके।
歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。चीनी हैकर आमतौर पर अपने हमलों में विभिन्न प्रकार के मैलवेयर का उपयोग करते हैं, जिनमें साइबर सुरक्षा विशेषज्ञों द्वारा पहले से पहचाने गए प्रसिद्ध प्रकार के सॉफ़्टवेयर भी शामिल हैं।वे कस्टम मैलवेयर का भी उपयोग कर सकते हैं जिन्हें ट्रैक करना मुश्किल है।
रेडहोटल सबसे पहले असुरक्षित लक्ष्यों की पहचान करने का प्रयास करता है। रिकॉर्डेड फ़्यूचर के अनुसार, वर्षों तक, रेडहोटल मैलवेयर का उपयोग करने में सक्षम था, जो विंडोज़ सिस्टम को यह सोचकर धोखा देता था कि यह एक वैध Microsoft समस्या निवारण उत्पाद है।
एक बार पहुंच प्राप्त करने के बाद, मैलवेयर डेटा प्राप्त करना और उसे समूह में भेजना शुरू कर देगा।यह सॉफ़्टवेयर आपके सिस्टम पर रहता है और यथासंभव जानकारी हटाता रहता है।
इस सप्ताह की रिपोर्टें बताती हैं कि सरकारी बुनियादी ढांचा पहले से ही खतरे में हो सकता है।न्यूयॉर्क टाइम्स ने बताया कि चीनी मैलवेयर "महत्वपूर्ण" सैन्य प्रणालियों पर पाया गया था।वाशिंगटन पोस्ट ने कहा कि चीन जापानी सरकार के "उच्चतम स्तरों" का अतिक्रमण कर रहा है।
टिप्पणी