गूगल ने अमेरिकी कंपनियों को करोड़ों के 'रंगदारी ईमेल' से चेताया

गूगल ने अमेरिकी कंपनियों को साइबर अपराधियों द्वारा चलाए जा रहे एक नए और लक्षित डेटा चोरी तथा रंगदारी अभियान के खिलाफ गंभीर चेतावनी जारी की है। मैंडिएंट और गूगल थ्रेट इंटेलिजेंस ग्रुप की संयुक्त रिपोर्ट के अनुसार, UNC3753 (जिसे "लूना मॉथ," “चैटी स्पाइडर,” और "साइलेंट रैंसम ग्रुप" के नाम से भी जाना जाता है) नामक एक खतरा समूह, वॉयस फ़िशिंग (विशिंग) और सोशल इंजीनियरिंग (धोखाधड़ी) तकनीकों का उपयोग करके संयुक्त राज्य अमेरिका में दर्जनों पेशेवर, कानूनी और वित्तीय सेवा संगठनों को निशाना बना रहा है। इसका मुख्य उद्देश्य गोपनीय डेटा चुराकर करोड़ों रुपये की फिरौती वसूलना है, जिससे कंपनियों को भारी वित्तीय नुकसान हो सकता है। यह अभियान विशेष रूप से वित्तीय रूप से प्रेरित है और साइबर सुरक्षा विशेषज्ञों के लिए एक नई चुनौती पेश कर रहा है।

साइबर अपराधियों की कार्यप्रणाली

यह खतरा समूह अपनी हमला रणनीति में पारंपरिक तरीकों से हटकर काम करता है। अभियान की शुरुआत अक्सर हानिरहित, चालान-थीम वाले ईमेल प्रलोभन से होती है, जो अपराधी-नियंत्रित उपभोक्ता ईमेल खातों से भेजे जाते हैं। इन संदेशों में कोई सक्रिय लिंक या दुर्भावनापूर्ण अटैचमेंट नहीं होता है, बल्कि आमतौर पर एक संक्षिप्त, सामान्य संदेश होता है, जैसे: "नमस्ते, यह वह चालान है जिसके बारे में हमने कल बात की थी।" ये ईमेल पीड़ितों को किसी लिंक पर क्लिक करने या कोई फ़ाइल खोलने के लिए मजबूर नहीं करते, बल्कि उन्हें वॉयस फ़िशिंग कॉल या अन्य सोशल इंजीनियरिंग के माध्यम से संपर्क स्थापित करने के लिए प्रेरित करते हैं।

एक बार जब अपराधी पीड़ित से संपर्क स्थापित कर लेते हैं, तो वे वॉयस फ़िशिंग और सोशल इंजीनियरिंग तकनीकों का उपयोग करके कॉर्पोरेट वातावरण में रिमोट एक्सेस प्राप्त कर लेते हैं। नेटवर्क में प्रवेश करने के बाद, खतरा अभिनेता या तो सीधे संवेदनशील डेटा का पता लगाने और उसे निकालने के लिए खोज करते हैं, या पीड़ित को अपनी ओर से इन कार्यों को निष्पादित करने के लिए हेरफेर करते हैं। यह रणनीति विशेष रूप से खतरनाक है क्योंकि यह कर्मचारियों की मानवीय त्रुटियों और विश्वास का फायदा उठाती है, जिससे सुरक्षा प्रणालियों को बायपास करना आसान हो जाता है। डेटा चोरी होने के बाद, अपराधी फिरौती के लिए संपर्क करते हैं।

रंगदारी ईमेल का भयावह नमूना

गूगल ने अपनी रिपोर्ट में एक नमूना रंगदारी ईमेल भी साझा किया है, जो संगठनों को जवाब देने और फिरौती की बातचीत शुरू करने के लिए तीन दिन की समय सीमा देता है। इस ईमेल का विषय आमतौर पर होता है: "[पीड़ित कंपनी का नाम] ने अपने ग्राहकों का गोपनीय डेटा खो दिया है। बहुत महत्वपूर्ण!" ईमेल में अपराधी यह जानकारी देते हैं कि उन्होंने पीड़ित कंपनी के डेटाबेस तक पहुँच प्राप्त कर ली है और एक बहुत बड़ा डेटासेट चुरा लिया है। वे दावा करते हैं कि वे हफ्तों से कंपनी के नेटवर्क में कई प्रणालियों में मौजूद थे, जिसका उद्देश्य मालिकाना और गोपनीय फ़ाइलों को प्राप्त करना था, और वे कई ग्राहकों के डेटा सहित अपनी इच्छित जानकारी प्राप्त करने में सफल रहे हैं।

ईमेल में स्पष्ट रूप से कहा गया है कि "यह कोई मज़ाक या घोटाला नहीं है। यह एक वास्तविक समस्या है जो आपकी फर्म के अस्तित्व को खतरे में डालती है।" अपनी बात साबित करने के लिए, अपराधी फ़ाइलों के कब्ज़े की पुष्टि करने वाले स्क्रीनशॉट संलग्न करते हैं और ईमेल का जवाब देने पर पूरी फ़ाइल ट्री और वास्तविक फ़ाइलें दिखाने की पेशकश करते हैं। वे खुद को एक "कुलीन समूह" बताते हैं जो लंबे समय से इस व्यवसाय में है, जिसकी अपनी वेबसाइट है जहाँ वे डेटा पोस्ट करते हैं और हज़ारों व्यक्ति उनके काम का अनुसरण करते हैं, साथ ही विभिन्न व्यावसायिक सोशल मीडिया में उनके संबंध भी हैं। हालांकि, वे शांतिपूर्ण ढंग से डेटा वापस करने की इच्छा व्यक्त करते हैं और सर्वर से पूर्ण डेटाबेस विलोपन, फ़ाइलों को हटाने का वीडियो सबूत, संचार की गोपनीयता और सुरक्षा सलाह प्रदान करने की गारंटी देते हैं, जिसमें नेटवर्क में घुसपैठ और भेद्यता को ठीक करने की व्याख्या शामिल है। इस समस्या को हल करने के लिए, उन्हें ईमेल के माध्यम से संवाद स्थापित करने की आवश्यकता होती है ताकि एक वित्तीय समाधान खोजा जा सके जो दोनों पक्षों के लिए स्वीकार्य हो। यदि अनदेखी की जाती है या कोई समझौता नहीं होता है, तो अपराधी कर्मचारियों, भागीदारों और ग्राहकों को सूचित करने की धमकी भी देते हैं।

कंपनियों के लिए गंभीर चेतावनी और बचाव

गूगल की यह रिपोर्ट साइबर सुरक्षा परिदृश्य में बदलते खतरों की प्रकृति को उजागर करती है। यह अब केवल दुर्भावनापूर्ण लिंक या अटैचमेंट से जुड़े हमलों तक सीमित नहीं है, बल्कि इसमें जटिल सोशल इंजीनियरिंग और मानवीय कमजोरियों का फायदा उठाना शामिल है। अमेरिकी कंपनियों को इस उन्नत और लक्षित अभियान से बचाव के लिए अपनी साइबर सुरक्षा रणनीतियों की समीक्षा करने की आवश्यकता है। इसमें न केवल तकनीकी सुरक्षा उपायों को मजबूत करना शामिल है, बल्कि कर्मचारियों को वॉयस फ़िशिंग और सोशल इंजीनियरिंग के बारे में शिक्षित करना भी महत्वपूर्ण है।

कंपनियों को अज्ञात या संदिग्ध कॉलों और ईमेलों के प्रति अत्यधिक सतर्क रहना चाहिए, खासकर जब वे वित्तीय या संवेदनशील जानकारी से संबंधित हों। किसी भी अनपेक्षित अनुरोध की पुष्टि सीधे सत्यापित स्रोतों से की जानी चाहिए। गूगल की चेतावनी इस बात पर जोर देती है कि लगातार निगरानी और सक्रिय बचाव ही ऐसे परिष्कृत साइबर हमलों से खुद को बचाने का एकमात्र तरीका है। इन हमलों से बचाव के लिए नियमित सुरक्षा ऑडिट, डेटा एन्क्रिप्शन और मल्टी-फैक्टर प्रमाणीकरण जैसे उपायों को लागू करना भी आवश्यक है ताकि डेटा को सुरक्षित रखा जा सके और संभावित वित्तीय नुकसान को रोका जा सके।