The world most dangerous hacking network: immotate interrupted
पुलिस ने आखिरकार हजारों कंप्यूटरों को जब्त कर लिया जो दुनिया भर में सबसे खतरनाक हैकिंग नेटवर्क में से एक थे। यूके, यूरोपीय संघ, अमेरिका और कनाडा की पुलिस ने अपने हाथों को ईमोटेट से “बाधित” किया और आखिरकार सफल रही। ईमोटेट नेटवर्क एक ऐसा नेटवर्क है जो पीड़ितों के कंप्यूटर तक किसी प्रकार की दुर्भावनापूर्ण ईमेल अटैचमेंट भेजकर पहुँच प्राप्त करता है और बाद में ऐसी पहुँच अपराधियों को बेच दी जाती है जो अन्य मैलवेयर इंस्टॉल करते हैं जो अधिक खतरनाक है।
यूरोपोल ने इस EMOTET नेटवर्क को पिछले दशक के सबसे महत्वपूर्ण बॉटनेट्स में से एक का टैग दिया है। यह दुनिया भर में विभिन्न कंप्यूटर सिस्टम के लिए मुख्य द्वार खोलने वालों में से एक के रूप में भी काम करता है। “एक बार यह अनधिकृत पहुंच स्थापित हो जाने के बाद, ये अन्य शीर्ष-स्तरीय आपराधिक समूहों को बेच दिए गए थे ताकि डेटा चोरी और फिरौती के माध्यम से जबरन वसूली जैसी अन्य अवैध गतिविधियों को तैनात किया जा सके।”
दिमित्री स्मिलानेट्स, रिकॉर्डेड फ्यूचर में एक विशेषज्ञ थ्रेट एनालिस्ट ने कहा: “भले ही निर्माता और उसके समर्थन और ऑपरेटरों को गिरफ्तार नहीं किया जाता है, वे संभवतः पुनर्निर्माण की कोशिश नहीं करेंगे। उनके पास शांति से रिटायर होने के लिए पर्याप्त नकदी है – या एक नया आपराधिक साहसिक कार्य शुरू करना। एक काम करने वाला बॉटनेट एक बहुत ही जटिल और सौम्य प्रणाली है। यदि आधे से अधिक बुनियादी ढाँचा काम नहीं कर रहा है, तो इसे अलविदा कहना सुरक्षित है।”
ईमोटेट ने शुरुआत में बैंकिंग ट्रोजन के रूप में शुरुआत की। यह पीड़ित के लेनदेन की जासूसी करने के लिए डिज़ाइन किया गया था जब वे लॉगिन विवरण चोरी करने के उद्देश्य से अपने लॉगिन विवरण दर्ज करते हैं। हालांकि, पीड़ितों को एक शब्द दस्तावेज़ प्राप्त होगा जो इस तरह से पीड़ितों के मन में एक धारणा बनाने के लिए भेजा गया था कि यह अत्यंत महत्वपूर्ण है। उनके ध्यान के लिए शब्द दस्तावेज़ भी चिह्नित किए गए हैं। और बाद में जो कोई भी दस्तावेज़ खोलता है, उन्हें “मैक्रोज़ सक्षम करने” के लिए कहेंगे। मैक्रोज़ सक्षम करें, लेकिन माइक्रोसॉफ्ट वर्ड में बनाया गया एक उचित रूप से निर्दोष विशेषता है, जो वास्तव में हमलावरों को पीड़ितों के कंप्यूटर में प्रवेश करने में मदद करता है।
चेक प्वाइंट सॉफ्टवेयर के लोटेम फिंकेलस्टीन ने कहा, “हमारा सॉफ्टवेयर सालों से इमोटेट को ट्रैक कर रहा था। 2020 का सबसे सफल और प्रचलित मैलवेयर एक लंबा रास्ता तय करके इसने वर्ष के दौरान 150,000 से अधिक विभिन्न विषय रेखाओं के साथ फ़िशिंग ईमेल भेजे और अनुलग्नकों के लिए 100,000 फ़ाइल नाम दिए। ” यह लगातार पीड़ितों के हितों और वैश्विक घटनाओं के लिए अपने फ़िशिंग ईमेल को समायोजित करता है – उदाहरण के लिए, कोविद -19 महामारी या प्रमुख शॉपिंग सीजन जैसे कि ब्लैक फ्राइडे,” श्री फिंकेलस्टीन ने आगे कहा।
हालांकि, यूरोपोल की घोषणा सारगर्भित प्रतीत हो सकती है, यह जनता को दिन-प्रतिदिन साइबर खतरों से बचाने में कोई कसर नहीं छोड़ेगा जिसमें लाखों डॉलर के नुकसान की संभावना है।