एक रूसी राज्य‑समर्थित जासूसी समूह ने ज़िम्ब्रा वेबमेल में अज्ञात ख़ामि को इस्तेमाल कर पश्चिमी उपयोगकर्ताओं के ई‑मेल, ब्राउज़र पासवर्ड और दो‑कारक पुनर्प्राप्ति कोड चुराए। केवल एक मेल खोलना ही इस मालवेयर को सक्रिय कर देता था।
मुख्य बातें
- रूसी समूह ने ज़िम्ब्रा ज़ीरो‑डे से 90 दिनों के ई‑मेल पढ़े
- ब्राउज़र में सहेजे पासवर्ड और 2FA पुनर्प्राप्ति कोड भी चोरी हुए
- संदेश खोलते ही मालवेयर सक्रिय हो जाता था
रूसी राज्य‑समर्थित जासूसी समूह ने ज़िम्ब्रा के वेबमेल क्लाइंट में मौजूद एक अज्ञात ज़ीरो‑डे खामी का फायदा उठाते हुए पश्चिमी कंपनियों के ई‑मेल बॉक्सों को महीनों तक पढ़ा। इस खामी के माध्यम से उन्होंने लक्ष्य के अंतिम 90 दिनों के ई‑मेल, संपूर्ण ई‑मेल निर्देशिका, ब्राउज़र में सहेजे पासवर्ड और दो‑कारक पुनर्प्राप्ति कोड तक पहुंच बनाई।
Historical Background
ज़िम्ब्रा, एक ओपन‑सोर्स सहयोगी ई‑मेल सर्वर, पिछले कई वर्षों में विभिन्न सुरक्षा मुद्दों से जूझता रहा है। 2022 में एक बड़ी खामी ने कई बड़े संस्थानों को प्रभावित किया था, जिससे सुरक्षा पैचिंग की महत्ता उजागर हुई। इस नई ज़ीरो‑डे को लेकर एनएसए, सीआईएसए और अन्य भागीदार एजेंसियों ने संयुक्त रूप से चेतावनी जारी की है।
Why This Matters
BozokMedia analysis shows that compromising a widely‑deployed mail platform gives attackers a treasure‑trove of intelligence, from corporate strategies to personal credentials, amplifying the geopolitical cyber‑threat landscape.
"एकल फ़िशिंग ई‑मेल अब नहीं, बल्कि मूलभूत सॉफ़्टवेयर में छिपी ज़ीरो‑डे ख़ामियों से डेटा चोरी संभव हो रही है," कहा साइबर‑सुरक्षा विशेषज्ञ डॉ. अली हुसैन।
Frequently Asked Questions
क्या ज़िम्ब्रा उपयोगकर्ता अभी भी जोखिम में हैं? हाँ, जब तक सभी इंस्टेंस को नवीनतम सुरक्षा पैच नहीं लगाया जाता, जोखिम बना रहता है।
क्या यह हमले केवल रूसी समूह द्वारा किए गए? वर्तमान साक्ष्य दर्शाते हैं कि यह विशेष समूह ने इस ख़ामि को एक्सप्लॉइट किया, लेकिन अन्य एट्रिब्यूटेड समूह भी समान तकनीक अपनाने की संभावना है।
