एक चालाक फिशिंग कैंपेन बड़े इंडस्ट्री इवेंट्स में भाग लेने वाले साइबर सुरक्षा विशेषज्ञों को निशाना बना रहा है। हैकर्स एक नकली क्रिप्टो समाचार आउटलेट का भेष बदलकर काम कर रहे हैं। वे धोखेबाज गूगल डॉक्स का उपयोग करके पीड़ितों को मैलवेयर इंस्टॉल करने के लिए मजबूर करते हैं, जो सोशल इंजीनियरिंग के बढ़ते जोखिमों को उजागर करता है।
साइबर सुरक्षा शोधकर्ता, जिन्हें अक्सर हैकर्स के लिए सबसे कठिन लक्ष्य माना जाता है, अब एक बेहद विशिष्ट और खतरनाक सोशल इंजीनियरिंग कैंपेन का सामना कर रहे हैं। हमलावर ब्लैक हैट (Black Hat) और डेफ कॉन (DEF CON) जैसे बड़े सुरक्षा सम्मेलनों में भाग लेने वाले उद्योग के पेशेवरों को फंसाने के लिए एक्स (X) (पूर्व में ट्विटर) पर एक प्रमुख क्रिप्टोक्यूरेंसी समाचार संगठन का प्रतिरूपण कर रहे हैं।
यह कैंपेन झूठा भरोसा बनाने पर निर्भर करता है। हमलावर शोधकर्ताओं से संपर्क करते हैं, अक्सर टूटी-फूटी अंग्रेजी का उपयोग करते हुए, एक कथित क्रिप्टोक्यूरेंसी सम्मेलन की योजनाओं पर चर्चा करने के लिए। एक बार प्रारंभिक संपर्क स्थापित हो जाने के बाद, हैकर्स गूगल डॉक (Google Doc) का लिंक साझा करते हैं, जिसे वे कार्यक्रम के लिए एक योजना दस्तावेज़ होने का दावा करते हैं। गूगल वर्कस्पेस (Google Workspace) जैसे एक वैध, भरोसेमंद प्लेटफॉर्म का उपयोग एक रणनीतिक विकल्प है, क्योंकि यह अक्सर मानक सुरक्षा फिल्टर को बायपास कर देता है जो अन्यथा संदिग्ध लिंक को चिह्नित कर सकते हैं।
धोखे के पीछे की कार्यप्रणाली
उपयोगकर्ताओं को अपने सिस्टम से समझौता करने के लिए धोखा देने के लिए, हमलावर गूगल ऐप्स स्क्रिप्ट (Google Apps Script) का उपयोग करके एक परिष्कृत विधि का उपयोग करते हैं, एक ऐसी सुविधा जो दस्तावेजों के भीतर कस्टम यूजर इंटरफेस की अनुमति देती है। फ़ाइल खोलने पर, उपयोगकर्ता को एक नकली साइडबार प्रस्तुत किया जाता है जो एन्क्रिप्टेड प्रतीत होता है। दस्तावेज़ को 'डिक्रिप्ट' करने के लिए, उपयोगकर्ता को एक कुंजी दर्ज करने और यूआई (UI) के साथ इंटरैक्ट करने के लिए प्रेरित किया जाता है। यह एक जानबूझकर किया गया हेरफेर है जिसका उद्देश्य लक्ष्य को दुर्भावनापूर्ण कोड निष्पादित करने या हानिकारक एप्लिकेशन इंस्टॉल करने के लिए मजबूर करना है।
साइबर सुरक्षा फर्म हंट्रेस (Huntress) के निष्कर्षों के अनुसार, इन भ्रामक चरणों के माध्यम से तैनात मैलवेयर लक्ष्य के ऑपरेटिंग सिस्टम के अनुरूप तैयार किया गया है। इस कैंपेन को एप्पल (Apple) उपकरणों पर इनफोस्टीलर (infostealers) इंस्टॉल करने, विंडोज (Windows) के लिए रिमोट डेस्कटॉप टूल का पुन: उपयोग करने और नकली क्रिप्टोक्यूरेंसी वॉलेट इंस्टॉलर वितरित करने का प्रयास करते हुए देखा गया है। गूगल डॉक्स (Google Docs) जैसी भरोसेमंद सेवाओं का उपयोग करके इन पेलोड को वितरित करके, हमलावर व्यक्तिगत उपयोगकर्ताओं और स्वचालित सुरक्षा प्रणालियों दोनों के लिए सुरक्षित दस्तावेजों और दुर्भावनापूर्ण कोड के बीच अंतर करना काफी कठिन बना देते हैं।
यह एंटरप्राइज सुरक्षा के लिए क्यों महत्वपूर्ण है
यह घटना एक अनुस्मारक है कि हमले के तरीके कितनी तेजी से विकसित हो रहे हैं। जबकि कंपनियां साइबर सुरक्षा बुनियादी ढांचे पर अरबों खर्च करती हैं, सोशल इंजीनियरिंग एक कमजोर बिंदु बनी हुई है। हैकर्स की गूगल डॉक्स (Google Docs) और ऐप्स स्क्रिप्ट (Apps Script) जैसे रोजमर्रा के उपकरणों को हथियार बनाने की क्षमता का मतलब है कि सबसे अधिक तकनीकी रूप से जानकार व्यक्ति भी जोखिम में हैं। व्यवसायों और निवेशकों के लिए, यह पारंपरिक परिधि-आधारित सुरक्षा से परे जाने की आवश्यकता पर प्रकाश डालता है।
कंपनियां तेजी से पहचान रही हैं कि खतरा केवल बाहरी मैलवेयर से नहीं है, बल्कि उस सॉफ्टवेयर के शोषण से है जिसका कर्मचारी दैनिक उपयोग करते हैं। यह, बदले में, अधिक उन्नत, व्यवहार-आधारित सुरक्षा उपकरणों की मांग को बढ़ाता है जो पहचान कर सकते हैं कि एक वैध एप्लिकेशन का उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए किया जा रहा है। दैनिक संचालन के लिए सास (SaaS) प्लेटफार्मों पर निर्भरता, हालांकि कुशल है, एक ऐसा जोखिम प्रस्तुत करती है जिसका हमलावर स्पष्ट रूप से फायदा उठाने के लिए उत्सुक हैं।
सुरक्षा पेशेवरों और आईटी टीमों के लिए, अगला महत्वपूर्ण अपडेट एंटरप्राइज वर्कस्पेस के भीतर दस्तावेजों और स्क्रिप्ट को कैसे निष्पादित किया जाता है, इस पर अधिक कड़े नियंत्रण का विकास होगा। संगठनों को भविष्य में इसी तरह के शोषण को रोकने के लिए तृतीय-पक्ष एकीकरण और स्क्रिप्टिंग क्षमताओं पर अपनी नीतियों का मूल्यांकन करने की आवश्यकता हो सकती है।