उत्तर कोरिया का 'Mach-O Man' हमला: फिनटेक और क्रिप्टो फर्मों पर बड़ा खतरा!

रुटीन बिज़नेस कम्युनिकेशन को बना रहे हैं हैकिंग का जरिया

साइबर सुरक्षा की दुनिया में उत्तर कोरियाई हैकिंग का एक बड़ा और नया चेहरा सामने आया है। 'Mach-O Man' नाम का यह अभियान दिखाता है कि कैसे सामान्य व्यावसायिक बातचीत को भी अब उच्च-मूल्य वाली वित्तीय और डिजिटल संपत्ति फर्मों में सेंध लगाने के लिए इस्तेमाल किया जा रहा है। यह अभियान खास तौर पर मैकओएस (macOS) सिस्टम को निशाना बनाता है, जो टेक कंपनियों में काफी लोकप्रिय है। इससे पता चलता है कि उत्तर कोरिया क्रिप्टोकरेंसी और फिनटेक इंडस्ट्रीज का फायदा उठाने की रणनीति पर काम कर रहा है।

'Mach-O Man' की चालें: 'ClickFix' का इस्तेमाल

'Mach-O Man' अभियान, जिसका संबंध उत्तर कोरिया के Lazarus Group से है, 'ClickFix' नामक एक चाल चलता है। हमलावर अक्सर टेलीग्राम (Telegram) जैसे प्लेटफॉर्म पर पीड़ितों से संपर्क करते हैं और उन्हें वीडियो कॉल का निमंत्रण देते हैं। ये निमंत्रण नकली वेबसाइटों की ओर ले जाते हैं, जिन्हें अधिकारियों को उनके मैक टर्मिनलों पर कमांड चलाने के लिए धोखा देने के लिए डिज़ाइन किया गया है। पीड़ितों को कनेक्शन समस्याओं को ठीक करने के लिए कमांड पेस्ट करने को कहा जाता है। लेकिन, इसके बजाय, यह हमलावरों को सीधे संवेदनशील कॉर्पोरेट सिस्टम, SaaS प्लेटफॉर्म और वित्तीय संपत्तियों तक पहुंच प्रदान करता है। जब तक सेंध का पता चलता है, तब तक मैलवेयर अक्सर खुद को मिटा देता है, जिससे समझौता किए गए सिस्टम और चोरी हुए डेटा पीछे रह जाते हैं। यह तरीका सामान्य सुरक्षा प्रणालियों को चकमा दे देता है जो उपयोगकर्ता द्वारा चलाए गए दुर्भावनापूर्ण कमांड को पकड़ नहीं पाती हैं।

उत्तर कोरिया का डिजिटल संपत्ति की ओर बढ़ा कदम

अंतरराष्ट्रीय प्रतिबंधों और अपनी सैन्य कार्यक्रमों को फंड करने की ज़रूरत के चलते, उत्तर कोरिया के साइबर ऑपरेशन्स ने पारंपरिक बैंकों पर हमले से हटकर आक्रामक रूप से क्रिप्टोकरेंसी और डीसेंट्रलाइज्ड फाइनेंस (DeFi) सेक्टर को निशाना बनाना शुरू कर दिया है। इस रणनीतिक बदलाव ने साइबर अपराध को प्योंगयांग के लिए एक प्रमुख राष्ट्रीय उद्योग बना दिया है। Lazarus Group, जिसे APT38 और BlueNoroff जैसे नामों से भी जाना जाता है, इन वित्तीय-प्रेरित हमलों का नेतृत्व करता है। इस ग्रुप का इतिहास बड़े पैमाने पर चोरी का रहा है, जिसमें सप्लाई चेन को कॉम्प्रोमाइज करने या क्रिप्टो ब्रिज और एक्सचेंजों में कमजोरियों का फायदा उठाने जैसे तरीकों से अरबों की डिजिटल संपत्ति चुराई गई है। सुरक्षा विशेषज्ञ और FBI तथा CISA जैसी सरकारी एजेंसियां Lazarus को एक लगातार, अच्छी तरह से फंडेड और राज्य-समर्थित खतरा बताती हैं। उनके तरीके नई तकनीकों का उपयोग करने के लिए लगातार विकसित होते रहते हैं। 'Mach-O Man' अभियान में macOS सॉफ़्टवेयर का उपयोग लक्ष्य उद्योगों के बुनियादी ढांचे की गहरी समझ को दर्शाता है, जो सरल हमले के तरीकों से आगे बढ़ रहा है। यह अभियान इन तेज़ी से बढ़ते सेक्टरों में कमजोरियों को उजागर करता है, जहां नवाचार और त्वरित परिनियोजन कभी-कभी मजबूत सुरक्षा से पहले आ जाते हैं।

वैश्विक वित्तीय प्रणाली के लिए बढ़ता खतरा

उत्तर कोरिया से लगातार बढ़ते साइबर ऑपरेशन वैश्विक वित्तीय प्रणाली के लिए एक गंभीर जोखिम पैदा करते हैं। Lazarus Group का मुख्य लक्ष्य प्रतिबंधों को बायपास करना और राज्य परियोजनाओं को फंड करना है, जो उन्हें एक निरंतर खतरा बनाता है। रैंडम हैकर्स के विपरीत, उनके राज्य-समर्थक होने से उन्हें महत्वपूर्ण संसाधन और जटिल, दीर्घकालिक अभियानों के लिए एक स्पष्ट रणनीति मिलती है। 'Mach-O Man' अभियान में सोशल इंजीनियरिंग और कम्युनिकेशन टूल्स में भरोसे का इस्तेमाल करने की विधि का मतलब है कि कुशल संगठन भी निशाने पर आ सकते हैं। मैलवेयर की खुद को डिलीट करने की क्षमता और इसके एडवांस्ड छुपाने के तरीके डिटेक्शन और फोरेंसिक जांच को कठिन बना देते हैं, जिससे रिकवरी और एट्रिब्यूशन (किसने हमला किया यह पता लगाना) जटिल हो जाता है। फिनटेक और क्रिप्टो सेक्टर, अपने तेज़ विकास और सीमा पार लेनदेन के साथ, डिजिटल संपत्तियों के साथ आकर्षक लक्ष्य हैं। हालांकि, इन सेक्टरों में अक्सर सुरक्षा उपाय अभी भी विकसित हो रहे होते हैं, जिनका Lazarus चतुराई से फायदा उठाता है।