कंबोडिया में एक नया साइबर हमला देखा गया है जहाँ 'Spark RAT' नामक मालवेयर का उपयोग करके सुरक्षा उपकरणों को निशाना बनाया जा रहा है। हमलावर OPSWAT ड्राइवर की खामियों का फायदा उठाकर सिस्टम को नियंत्रित कर रहे हैं।

  • Spark RAT एक ओपन-सोर्स रिमोट एक्सेस ट्रोजन (RAT) है जो कंबोडिया को निशाना बना रहा है।
  • हमलावर सुरक्षा को विफल करने के लिए OPSWAT ड्राइवर की कमजोरियों का शोषण कर रहे हैं।
  • ल्योर (Lure) के रूप में सरकारी नोटिस और स्वास्थ्य सामग्री का उपयोग किया जा रहा है।

कंबोडिया में डिजिटल सुरक्षा को लेकर एक गंभीर संकट खड़ा हो गया है। साइबर सुरक्षा विशेषज्ञों ने एक नए और खतरनाक अभियान का पता लगाया है, जिसमें Spark RAT नामक ओपन-सोर्स रिमोट एक्सेस ट्रोजन (RAT) का उपयोग किया जा रहा है। यह हमला विशेष रूप से कंबोडिया के व्यक्तियों और संगठनों को लक्षित कर रहा है, जिससे डेटा चोरी और सिस्टम नियंत्रण का भारी जोखिम पैदा हो गया है।

इस हमले की सबसे चौंकाने वाली बात यह है कि हमलावर OPSWAT ड्राइवर की कमजोरियों का दुरुपयोग कर रहे हैं। इस तकनीक का उपयोग सुरक्षा उपकरणों को निष्क्रिय करने के लिए किया जा रहा है, जिससे पीड़ित को पता भी नहीं चलता कि उनका सिस्टम हैक हो चुका है। एक बार जब सुरक्षा उपकरण काम करना बंद कर देते हैं, तो हमलावर को सिस्टम पर पूर्ण नियंत्रण मिल जाता है।

यह भी पढ़ें:CISA ने Microsoft SharePoint की गंभीर खामी CVE-2026-58644 को KEV सूची में किया शामिल

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला केवल एक साधारण मालवेयर नहीं है, बल्कि यह सुरक्षा प्रणालियों की बुनियादी खामियों को उजागर करता है। जब हमलावर वैध ड्राइवरों का उपयोग करके सुरक्षा सॉफ़्टवेयर को ही 'मौन' कर देते हैं, तो पारंपरिक एंटी-वायरस और फायरवॉल लगभग बेकार हो जाते हैं। यह कंबोडिया में महत्वपूर्ण बुनियादी ढांचे और व्यक्तिगत डेटा की सुरक्षा के लिए एक गंभीर चेतावनी है।

सुरक्षा उपकरणों को ही निष्क्रिय करने की क्षमता इस हमले को बेहद घातक और परिष्कृत बनाती है।

विशेषज्ञों ने पाया है कि हमलावर अपने शिकार को फंसाने के लिए विभिन्न प्रकार के 'ल्योर' (Lure) विषयों का उपयोग कर रहे हैं। इनमें सरकारी नोटिस, सार्वजनिक स्वास्थ्य सामग्री, रियल एस्टेट से संबंधित जानकारी और अन्य सामान्य विषय शामिल हैं। यह विविधता दर्शाती है कि हमलावर एक व्यापक दर्शक वर्ग को लक्षित करने की कोशिश कर रहे हैं, ताकि किसी न किसी प्रकार की सफलता प्राप्त की जा सके।

ऐतिहासिक रूप से, रिमोट एक्सेस ट्रोजन (RAT) का उपयोग जासूसी और डेटा चोरी के लिए किया जाता रहा है। हालांकि, Spark RAT जैसे नए संस्करणों का ओपन-सोर्स होना साइबर अपराधियों के लिए इसे अपनाना और भी आसान बना देता है, क्योंकि वे इसे अपनी जरूरतों के अनुसार आसानी से संशोधित कर सकते हैं।

Frequently Asked Questions

1. Spark RAT क्या है?
यह एक ओपन-सोर्स रिमोट एक्सेस ट्रोजन है जो हमलावरों को पीड़ित के कंप्यूटर पर दूरस्थ रूप से नियंत्रण प्रदान करता है।

2. इससे कैसे बचें?
सॉफ्टवेयर और ड्राइवरों को हमेशा अपडेट रखें और संदिग्ध ईमेल या लिंक (जैसे फर्जी सरकारी नोटिस) पर क्लिक करने से बचें।

Did You Know?: साइबर अपराधी अक्सर असली दिखने वाले सरकारी दस्तावेजों का उपयोग करके लोगों को मालवेयर डाउनलोड करने के लिए प्रेरित करते हैं।