साइबर सुरक्षा के क्षेत्र में AI के दोधारी प्रभाव को दर्शाते हुए, हाल ही में ‘Forg365’ नामक फ़िशिंग‑एज़‑ए‑सर्विस (PhaaS) ने Microsoft 365 उपयोगकर्ताओं को निशाना बनाया है। इस सेवा को टेलीग्राम समूहों के माध्यम से विज्ञापित किया जाता है और सब्सक्राइबर्स को प्रति माह $400 या वार्षिक $3,800 के बदले पूर्ण‑पैकेज प्रदान किया जाता है।

Forg365 की तकनीकी कार्यप्रणाली

Forg365 का मुख्य हथियार ‘डिवाइस‑कोड फ़िशिंग’ है, जहाँ उपयोगकर्ता को एक वैध‑दिखने वाला कोड दर्ज करने के लिए प्रेरित किया जाता है, जिससे हमलावर को Azure AD टोकन प्राप्त हो जाता है। इसके बाद ‘Adversary‑in‑the‑Middle’ (AitM) तकनीक का उपयोग करके सत्र‑हैजैकिंग की जाती है, जिससे वास्तविक उपयोगकर्ता और क्लाउड सर्वर के बीच संचार को बाधित कर डेटा चोरी या खाता नियंत्रण हासिल किया जाता है।

AI‑सहायता प्राप्त लुभावन सामग्री और एंटी‑बॉट बचाव

सामान्य फ़िशिंग ई‑मेल से अलग, Forg365 AI‑जनित लुर बनाकर लक्ष्य को अधिक विश्वसनीय बनाता है। इन लुरों में अक्सर कंपनी‑विशिष्ट शब्दावली, व्यक्तिगत डेटा और आकर्षक ऑफ़र शामिल होते हैं, जो उपयोगकर्ता के क्लिक करने की संभावना को बढ़ाते हैं। साथ ही, सेवा में एंटी‑बॉट इवेज़न मॉड्यूल शामिल है, जो सैंपल‑आधारित डिटेक्शन टूल्स को बायपास कर सुरक्षा समाधान को अक्षम कर देता है।

पोस्ट‑कम्प्रोमाइज कार्य और संभावित नुकसान

एक बार टोकन या सत्र का कब्ज़ा हो जाने पर, हमलावर Microsoft 365 के मेलबॉक्स तक पहुँच प्राप्त कर सकता है, ई‑मेल फ़ॉरवर्डिंग नियम सेट कर सकता है, संवेदनशील अटैचमेंट निकाल सकता है और यहाँ तक कि अन्य क्लाउड सेवाओं (SharePoint, OneDrive) को भी नियंत्रित कर सकता है। इससे न केवल व्यक्तिगत डेटा का लीक होना बल्कि कंपनी‑स्तर पर बौद्धिक संपदा और वित्तीय नुकसान का जोखिम बढ़ जाता है।

रोकथाम के कदम और भविष्य की दिशा

संगठन को मल्टी‑फैक्टर ऑथेंटिकेशन (MFA) को अनिवार्य बनाना, अनियमित डिवाइस‑कोड अनुरोधों की निगरानी और AI‑आधारित फ़िशिंग डिटेक्शन को अपनाना चाहिए। साथ ही, टेलीग्राम जैसे एन्क्रिप्टेड प्लेटफ़ॉर्म पर अनधिकृत PhaaS विज्ञापनों की रिपोर्टिंग और कानूनी कार्रवाई भी आवश्यक है। विशेषज्ञों का मानना है कि AI के साथ फ़िशिंग की जटिलता बढ़ती रहेगी, इसलिए साइबर रक्षा में निरंतर प्रशिक्षण और उन्नत खतरा‑इंटेलिजेंस का समावेश अनिवार्य हो गया है।