ഓൺലൈൻ ചൂതാട്ട പ്ലാറ്റ്ഫോം ഹാക്ക് ചെയ്തതായി ചൈനയുടെ സ്റ്റേറ്റ് സെക്യൂരിറ്റി മന്ത്രാലയം സംശയിക്കുന്നു

ഒരു ഓൺലൈൻ കാസിനോ ഉപയോഗിക്കുമ്പോൾ, നിങ്ങളുടെ ഗെയിമിംഗ് പ്രവർത്തനങ്ങളിൽ ആരെങ്കിലും ചാരപ്പണി നടത്തുന്നുണ്ടാകാം.

കുറഞ്ഞത് 17 രാജ്യങ്ങളിലെ ഗവൺമെന്റുകളും ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികളും ഓൺലൈൻ ചൂതാട്ടക്കാരും പോലും സൈബർ ആക്രമണത്തിന് ഇരയായതായി അടുത്തിടെ നടത്തിയ ഒരു പഠനം കണ്ടെത്തി.2021 മുതൽ ചൈനയുടെ സ്റ്റേറ്റ് സെക്യൂരിറ്റി മന്ത്രാലയം എന്ന സ്വകാര്യ രഹസ്യാന്വേഷണ ഏജൻസിയുമായി അഫിലിയേറ്റ് ചെയ്തിട്ടുള്ള ഹാക്കർമാരാണ് ഇവ നടത്തിയതെന്ന് ആരോപിക്കപ്പെടുന്നു.

ആഗോള ഭീഷണി വിശകലന സ്ഥാപനമായ റെക്കോർഡ്ഡ് ഫ്യൂച്ചറിന്റെ ഭീഷണി ഗവേഷണ വിഭാഗമായ ഇൻസിക്റ്റ് ഗ്രൂപ്പിലെ ഒരു സംഘം, ചൈനയുടെ പിന്തുണയുള്ളതായി ആരോപിക്കപ്പെടുന്ന സങ്കീർണ്ണമായ സൈബർ-ചാര സംഘടനയായ റെഡ്ഹോട്ടലിനെ വിശകലനം ചെയ്യുന്നു.തെക്കുകിഴക്കൻ ഏഷ്യയിലെയും ഏഷ്യയിലെയും വിവിധ രാജ്യങ്ങളെ ലക്ഷ്യമിട്ട് നിരവധി സങ്കീർണ്ണമായ ക്ഷുദ്രവെയർ ആക്രമണങ്ങളും ചാരപ്രവർത്തനങ്ങളും സംഘടിപ്പിക്കുന്നതിൽ ഈ ഗ്രൂപ്പ് കുപ്രസിദ്ധമാണ്.

അഫ്ഗാനിസ്ഥാൻ, ബംഗ്ലാദേശ്, കംബോഡിയ, ഹോങ്കോംഗ്, ഇന്ത്യ, മലേഷ്യ, പലസ്തീൻ, ഫിലിപ്പീൻസ്, തായ്‌ലൻഡ്, തായ്‌വാൻ, യുണൈറ്റഡ് സ്റ്റേറ്റ്‌സ്, വിയറ്റ്‌നാം എന്നിവ ഉൾപ്പെടുന്ന വിപുലമായ ശൃംഖലയാണ് റെക്കോർഡ് ഫ്യൂച്ചർ കണ്ടെത്തിയത്.

പ്രധാന രാഷ്ട്രീയ ഗ്രൂപ്പുകളെയാണ് ഹാക്കർമാർ കൂടുതലായും ലക്ഷ്യം വെച്ചിരുന്നത്, അവർ ഓൺലൈൻ ചൂതാട്ട പ്ലാറ്റ്‌ഫോമുകളും അതേ തലത്തിൽ സ്ഥാപിച്ചതായി തോന്നുന്നു.

ആരും ശ്രദ്ധിക്കാത്ത ഒരു ആഗോള ഭീഷണി

റെക്കോർഡ്ഡ് ഫ്യൂച്ചറിന്റെ സ്ട്രാറ്റജിക് ആൻഡ് പെർസിസ്റ്റന്റ് ത്രെറ്റ്‌സ് ടീമിന്റെ തലവനും റിപ്പോർട്ടിന്റെ സഹ-രചയിതാവുമായ ജോൺ കോന്ദ്ര, ചൈനീസ് രാഷ്ട്രത്തിന്റെ തീവ്ര പിന്തുണക്കാരൻ എന്ന നിലയിൽ റെഡ്ഹോട്ടലിന്റെ പ്രധാന പങ്ക് എടുത്തുകാട്ടി. RedHotel-ന്റെ പിന്തുണ ലോകമെമ്പാടുമുള്ള ഒന്നിലധികം ഓർഗനൈസേഷനുകളിലേക്കും വിശാലമായ വ്യവസായങ്ങളിലേക്കും വ്യാപിക്കുന്നു.മൈക്രോസോഫ്റ്റും സെക്യൂർ വർക്കുകളും ഗ്രൂപ്പിനെ ട്രാക്ക് ചെയ്യുന്നു.

ആരോപണവിധേയരായ ഇരകളിൽ ഹോങ്കോങ്ങിലെ ജനാധിപത്യ അനുകൂല സംഘടനകൾ, തായ്‌വാനീസ് ഗവേഷണ സ്ഥാപനങ്ങൾ, മത ന്യൂനപക്ഷങ്ങൾ, ഓൺലൈൻ ഗെയിം കമ്പനികൾ എന്നിവ ഉൾപ്പെടുന്നു.2022-ൽ റെഡ്‌ഹോട്ടൽ ഒരു അജ്ഞാത യുഎസ് സ്റ്റേറ്റ് ഗവൺമെന്റിനെ ഹാക്ക് ചെയ്യുകയും “സാമ്പത്തിക ചാരവൃത്തിയ്‌ക്കൊപ്പം ഇന്റലിജൻസ് ശേഖരണം” പതിവായി നടത്തുകയും ചെയ്യുന്നുവെന്നും കോന്ദ്ര ചൂണ്ടിക്കാട്ടുന്നു.

ചൈനയിലെ ചെങ്ഡുവിലാണ് ഗ്രൂപ്പ് പ്രവർത്തിക്കുന്നത്, ചൈനീസ് സർക്കാർ പിന്തുണയ്ക്കുന്ന നിരവധി ഗ്രൂപ്പുകളിൽ ഒന്ന് മാത്രമാണിതെന്നും അദ്ദേഹം കൂട്ടിച്ചേർത്തു.ഈ ശ്രമങ്ങളെല്ലാം ചൈനയുടെ സൈനിക ശക്തി ശക്തിപ്പെടുത്താനും സാമ്പത്തിക ആധിപത്യം ശക്തിപ്പെടുത്താനും സഹായിച്ചിട്ടുണ്ട്.

തെക്കുകിഴക്കൻ ഏഷ്യൻ ഗവൺമെന്റുകൾ ഈ ഗ്രൂപ്പിൽ നിന്ന് ഗണ്യമായ അപകടത്തെ അഭിമുഖീകരിക്കുന്നു.എന്നിരുന്നാലും, വിദ്യാഭ്യാസം, വ്യോമയാനം, മാധ്യമങ്ങൾ, വാർത്താവിനിമയം, ഗവേഷണം, വികസനം എന്നിങ്ങനെ വൈവിധ്യമാർന്ന മേഖലകളിലേക്ക് റെഡ്ഹോട്ടൽ ശ്രദ്ധ തിരിക്കുന്നതായി പറയപ്പെടുന്നു.

വിവരശേഖരണവും സാമ്പത്തിക ചാരവൃത്തിയുമാണ് ഗ്രൂപ്പിന്റെ പ്രധാന ലക്ഷ്യമെന്ന് ഗവേഷകർ പറയുന്നു.2019 മുതൽ ഗ്രൂപ്പിന്റെ സൈബർ ആക്രമണങ്ങളെക്കുറിച്ച് മറ്റ് നിരവധി സംഘടനകൾ അന്വേഷിക്കുന്നുണ്ടെന്നും ഇത് ചൂണ്ടിക്കാട്ടി.

യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലെ ലെജിസ്ലേറ്റീവ് ബോഡികൾ ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുന്നതിനു പുറമേ, COVID-19 ന് ശാസ്ത്രീയ ഗവേഷണം നടത്തുന്ന സ്ഥാപനങ്ങളിൽ ഗ്രൂപ്പ് മുമ്പ് ശ്രദ്ധ കേന്ദ്രീകരിച്ചിട്ടുണ്ട്.റെഡ്ഹോട്ടലിനെ കോന്ദ്ര വിശേഷിപ്പിച്ചത് "ഏറ്റവും സജീവമായ (ഒപ്പം) ചൈനീസ് ഭരണകൂട പിന്തുണയുള്ള ഗ്രൂപ്പുകളിലൊന്നാണ് (റെക്കോർഡ് ഫ്യൂച്ചർ ട്രാക്ക് ചെയ്യുന്നത്), ആഗോളതലത്തിൽ നിരവധി വ്യവസായങ്ങളിൽ ഉടനീളമുള്ള ഓർഗനൈസേഷനുകളെ ലക്ഷ്യമിടുന്നു."

റെഡ്ഹോട്ടലിന്റെ പ്രവർത്തനങ്ങൾ

ചൈനയുടെ അഡ്വാൻസ്ഡ് പെർസിസ്റ്റന്റ് ത്രെറ്റ് (എപിടി) പ്രവർത്തനത്തിന്റെ കേന്ദ്ര നോഡായി ചെങ്ഡു ഉയർന്നുവന്നതായി റെക്കോർഡ് ചെയ്ത ഫ്യൂച്ചർ അവകാശപ്പെടുന്നു.ചൈനീസ് വ്യവസായികളുമായും പ്രാദേശിക സർവ്വകലാശാലകളുമായും ഈ ഗ്രൂപ്പിന് അവരുടെ ലക്ഷ്യങ്ങളെ കൂടുതൽ സഹായിക്കുന്നതിന് പ്രമുഖ ബന്ധമുണ്ടെന്ന് പറയപ്പെടുന്നു.

歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。

സൈബർ സുരക്ഷാ വിദഗ്ധർ ഇതിനകം തിരിച്ചറിഞ്ഞിട്ടുള്ള അറിയപ്പെടുന്ന തരത്തിലുള്ള സോഫ്‌റ്റ്‌വെയറുകൾ ഉൾപ്പെടെ, ചൈനീസ് ഹാക്കർമാർ അവരുടെ ആക്രമണങ്ങളിൽ സാധാരണയായി പലതരം ക്ഷുദ്രവെയറുകൾ ഉപയോഗിക്കുന്നു.ട്രാക്ക് ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ള ഇഷ്‌ടാനുസൃത മാൽവെയറുകളും അവർ ഉപയോഗിച്ചേക്കാം.

RedHotel ആദ്യം ദുർബലമായ ലക്ഷ്യങ്ങൾ തിരിച്ചറിയാൻ ശ്രമിക്കുന്നു. റെക്കോർഡ്ഡ് ഫ്യൂച്ചർ പറയുന്നതനുസരിച്ച്, മൈക്രോസോഫ്റ്റ് ട്രബിൾഷൂട്ടിംഗ് ഉൽപ്പന്നമാണെന്ന് കരുതി വിൻഡോസ് സിസ്റ്റങ്ങളെ കബളിപ്പിക്കുന്ന മാൽവെയർ വർഷങ്ങളോളം ഉപയോഗിക്കാൻ റെഡ്ഹോട്ടലിന് കഴിഞ്ഞു.

ആക്‌സസ് ലഭിച്ചുകഴിഞ്ഞാൽ, ക്ഷുദ്രവെയർ ഡാറ്റ എടുത്ത് ഗ്രൂപ്പിലേക്ക് അയയ്ക്കാൻ തുടങ്ങും.ഈ സോഫ്‌റ്റ്‌വെയർ നിങ്ങളുടെ സിസ്റ്റത്തിൽ തുടരുകയും കഴിയുന്നത്ര വിവരങ്ങൾ ഇല്ലാതാക്കുകയും ചെയ്യുന്നു.

സർക്കാർ അടിസ്ഥാന സൗകര്യങ്ങൾ ഇതിനകം തന്നെ അപകടത്തിലായേക്കാമെന്ന് ഈ ആഴ്ച റിപ്പോർട്ടുകൾ സൂചിപ്പിക്കുന്നു."നിർണ്ണായക" സൈനിക സംവിധാനങ്ങളിൽ ചൈനീസ് മാൽവെയർ കണ്ടെത്തിയതായി ന്യൂയോർക്ക് ടൈംസ് റിപ്പോർട്ട് ചെയ്തു.ജാപ്പനീസ് സർക്കാരിന്റെ ഏറ്റവും ഉയർന്ന തലങ്ങളിൽ ചൈന കടന്നുകയറുകയാണെന്നും വാഷിംഗ്ടൺ പോസ്റ്റ് കൂട്ടിച്ചേർത്തു.