मोठ्या सायबर सुरक्षा परिषदांमध्ये (Cybersecurity Conferences) सहभागी होणाऱ्या तज्ञांना लक्ष्य करण्यासाठी हॅकर्सनी एक नवीन फिशिंग मोहीम सुरू केली आहे. यात ते क्रिप्टो न्यूज आऊटलेट (Crypto News Outlet) असल्याचे भासवून Google Docs द्वारे मालवेअर (Malware) इंस्टॉल करण्याचा प्रयत्न करत आहेत.
सायबर हल्लेखोरांचा नवा फास
सायबर सुरक्षा विश्लेषक, जे हॅकर्ससाठी सर्वात कठीण लक्ष्य मानले जातात, ते आता एका अत्यंत विशिष्ट आणि धोकादायक सोशल इंजिनिअरिंग (Social Engineering) मोहिमेच्या गर्तेत सापडले आहेत. हल्लेखोर 'X' (पूर्वीचे ट्विटर) या सोशल मीडिया प्लॅटफॉर्मवर एका प्रसिद्ध क्रिप्टोकरन्सी न्यूज ऑर्गनायझेशनची (Cryptocurrency News Organization) नक्कल करत आहेत. ब्लॅक हॅट (Black Hat) आणि डीईएफ कॉन (DEF CON) सारख्या मोठ्या सुरक्षा परिषदांमध्ये (Security Conferences) सहभागी होणाऱ्या तज्ञांना ते जाळ्यात ओढत आहेत.
फसवणुकीचे तंत्र
या हॅकर्सनी आधी संपर्क साधताना अपूर्ण इंग्रजीचा वापर करत, एका कथित क्रिप्टोकरन्सी कॉन्फरन्सच्या (Cryptocurrency Conference) योजनांवर चर्चा केली. एकदा विश्वास बसल्यावर, हॅकर्सनी Google Doc ची लिंक पाठवली, जी परिषदेच्या नियोजनाची कागदपत्रे असल्याचा दावा केला. Google Workspace सारख्या विश्वसनीय प्लॅटफॉर्मचा वापर हा एक धोरणात्मक निर्णय आहे, कारण यामुळे अनेकदा संशयास्पद लिंक्सना ब्लॉक करणाऱ्या सुरक्षा प्रणालींना सहजपणे चकवा मिळतो.
मालवेअर इन्स्टॉल करण्याची पद्धत
वापरकर्त्यांना फसवण्यासाठी, हल्लेखोर Google Apps Script चा वापर करत आहेत. या फीचरमुळे डॉक्युमेंट्समध्ये कस्टम यूजर इंटरफेस (Custom User Interface) तयार करता येतो. फाईल उघडल्यावर, वापरकर्त्याला एक बनावट साईडबार दिसतो, जो एन्क्रिप्टेड (Encrypted) असल्याचे भासवतो. डॉक्युमेंट 'डिक्रिप्ट' (Decrypt) करण्यासाठी, वापरकर्त्याला एक की (Key) टाकण्यास आणि UI सोबत संवाद साधण्यास सांगितले जाते. या कृतीमागे वापरकर्त्याला मालिसियस कोड (Malicious Code) एक्झिक्युट (Execute) करण्यास किंवा हानिकारक ऍप्लिकेशन (Harmful Application) इंस्टॉल करण्यास प्रवृत्त करणे हा उद्देश आहे.
सायबर फर्मचे निष्कर्ष
सायबर सुरक्षा फर्म हंट्रेस (Huntress) नुसार, या फसव्या मार्गांनी वितरित केलेला मालवेअर लक्ष्यित ऑपरेटिंग सिस्टमसाठी (Operating System) तयार केलेला आहे. या मोहिमेत Apple डिव्हाइसेसवर माहिती चोरणारे इन्फोस्टीलर्स (Infostealers) इंस्टॉल करणे, Windows साठी रिमोट डेस्कटॉप टूल्सचा (Remote Desktop Tools) गैरवापर करणे आणि बनावट क्रिप्टोकरन्सी वॉलेट इन्स्टॉलर्स (Cryptocurrency Wallet Installers) वितरित करणे यांचा समावेश आहे. Google Docs सारख्या विश्वसनीय सेवांचा वापर करून हे पेलोड्स (Payloads) वितरित केल्यामुळे, हल्लेखोरांसाठी सुरक्षित दस्तऐवज आणि मालिसियस कोड यांच्यात फरक करणे कठीण झाले आहे.
एंटरप्राइज सुरक्षेसाठी याचं महत्त्व
हा प्रकार म्हणजे हल्ल्याच्या पद्धती किती वेगाने बदलत आहेत याची आठवण करून देतो. कंपन्या अब्जावधी डॉलर्स सायबर सुरक्षा पायाभूत सुविधांवर (Cybersecurity Infrastructure) खर्च करत असल्या तरी, सोशल इंजिनिअरिंग हा एक कमकुवत दुवा राहिला आहे. हॅकर्सना Google Docs आणि Apps Script सारख्या दैनंदिन साधनांचा वापर करून हल्ला करण्याची क्षमता मिळाल्याने, सर्वात तांत्रिकदृष्ट्या कुशल व्यक्ती देखील धोक्यात आहेत. व्यवसाय आणि गुंतवणूकदारांसाठी, हे पारंपरिक परिमिती-आधारित सुरक्षेच्या (Perimeter-based Security) पलीकडे जाण्याची निकड दर्शवते.
कंपन्यांना अधिकाधिक जाणवत आहे की धोका केवळ बाह्य मालवेअरचा नाही, तर कर्मचारी दररोज वापरत असलेल्या सॉफ्टवेअरच्या गैरवापराचा आहे. यामुळे, वर्तणूक-आधारित (Behavior-based) सुरक्षा साधनांची मागणी वाढत आहे, जी वैध ऍप्लिकेशनचा गैरवापर ओळखू शकतील. दैनंदिन कामांसाठी SaaS प्लॅटफॉर्मवर अवलंबून राहणे कार्यक्षम असले तरी, ते हल्लेखोरांसाठी आकर्षक ठरू शकणारे धोके निर्माण करते.
सुरक्षा व्यावसायिक आणि IT टीम्ससाठी, पुढील महत्त्वाचे अपडेट म्हणजे एंटरप्राइज वर्कस्पेसमध्ये डॉक्युमेंट्स आणि स्क्रिप्ट्स कशा एक्झिक्युट होतात यावर अधिक कठोर नियंत्रणे विकसित करणे. भविष्यात अशा प्रकारची फसवणूक टाळण्यासाठी संस्थांना थर्ड-पार्टी इंटिग्रेशन्स (Third-party Integrations) आणि स्क्रिप्टिंग क्षमतांवरील त्यांच्या धोरणांचे मूल्यांकन करावे लागेल.