साइबर सुरक्षा जगत में एक चिंताजनक विकास सामने आया है, जहां रूस सरकार के सबसे शक्तिशाली और एलीट हैकिंग समूहों में से एक, सैंडवॉर्म (Sandworm), ने एक नए हमले के तरीके को अपनाया है। यूक्रेन की कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT) ने चेतावनी दी है कि यह समूह, जो रूसी सैन्य खुफिया एजेंसी जीआरयू (GRU) का हिस्सा है, अब 'क्लिकफिक्स (Clickfix)' नाम की सामाजिक इंजीनियरिंग तकनीक का उपयोग कर रहा है। यह विकास इसलिए महत्वपूर्ण है क्योंकि इस तकनीक का इस्तेमाल पहले मुख्य रूप से वित्तीय लाभ कमाने वाले साइबर अपराधी करते थे, लेकिन अब इसे राष्ट्र-राज्य स्तरीय साइबर युद्ध में तैनात किया जा रहा है।

क्लिकफिक्स हमले की कार्यप्रणाली

क्लिकफिक्स एक बेहद प्रभावी सामाजिक इंजीनियरिंग तकनीक है जो पिछले एक साल में काफी लोकप्रिय हुई है। इस हमले में, हमलावरों के नियंत्रण वाली वेबसाइटों पर एक फर्जी CAPTCHA प्रदर्शित होता है। उपयोगकर्ता को लगता है कि वह एक सुरक्षा जांच पास कर रहा है और यह साबित कर रहा है कि वह एक इंसान है, रोबोट नहीं। स्क्रीन पर दिखाई देने वाले अस्पष्ट पाठ को कॉपी करने और उसे अपने डिवाइस के टर्मिनल या कमांड प्रॉम्प्ट में पेस्ट करने के लिए कहा जाता है। हालांकि, यह पाठ दरअस्ट एक दुर्भावनापूर्ण स्क्रिप्ट होती है। जैसे ही उपयोगकर्ता इसे चलाता है, यह स्क्रिप्ट तुरंत कार्रवाई करती है, जिसमें मैलवेयर इंस्टॉल करना या संवेदनशील डेटा को चुराकर हमलावरों को भेजना शामिल है।

सैंडवॉर्म का खतरनाक प्लान

यूक्रेनी अधिकारियों के अनुसार, सैंडवॉर्म द्वारा चलाए गए इन क्लिकफिक्स हमलों की शुरुआत इस साल की वसंत ऋतु (spring) से हुई और गर्मियों तक यह जारी रहा। इस अभियान का परिणाम यह रहा कि कम से कम एक संगठन के नेटवर्क को सफलतापूर्वक समझौता किया गया, जब एक कनेक्टेड डिवाइस 'फ्रीकीपोल' (FreakyPoll) से संक्रमित पाया गया, जो कि सैंडवॉर्म के कस्टम मैलवेयर पैकेज में से एक है। जांच में 10 ऐसी समझौता की गई वेबसाइटें मिली हैं जो एक फर्जी कैप्चा के हिस्से के रूप में एक PowerShell कमांड दिखा रही थीं। यह कमांड उपयोगकर्ताओं को धोखा देकर अपने सिस्टम में घुसपैठ कराने का एक नया और घातक तरीका है।