रूस के फेडरल सुरक्षा सेवा (FSB) के जुड़वां समूह ने कमजोर नेटवर्क उपकरणों को निशाना बनाकर विश्वभर की बुनियादी ढांचा को खतरे में डाल दिया है। यूके और यूरोपीय संघ ने इस बार 24 रूसी व्यक्तियों और संगठनों पर संयुक्त प्रतिबंध लगाए, जिससे साइबर सुरक्षा की कमी उजागर हुई।

मुख्य बिंदु (Key Takeaways)

  • रूसी FSB समूह कमजोर राउटरों को निशाना बना रहा है
  • यूके‑ईयू ने पहली बार संयुक्त साइबर प्रतिबंध लगाए
  • सुरक्षा के मूलभूत उपायों की अनदेखी से जोखिम बढ़ा

रूस के फेडरल सुरक्षा सेवा (FSB) के Center 16 समूह ने कमजोर राउटर और नेटवर्क उपकरणों को तोड़कर वैश्विक बुनियादी ढांचा, जैसे ऊर्जा, रक्षा, वित्त और स्वास्थ्य क्षेत्र, में घुसपैठ की कोशिश की है। अमेरिकी साइबर सुरक्षा एजेंसियों और उनके 12 सहयोगी देशों ने इस खतरे को उजागर करने वाला एक संयुक्त सलाहपत्र जारी किया, जिसमें बताया गया कि इन उपकरणों की बेसिक कॉन्फ़िगरेशन त्रुटियों से हमले आसान हो जाते हैं।

पृष्ठभूमि और अंतरराष्ट्रीय प्रतिक्रिया

संयुक्त राज्य राष्ट्रीय सुरक्षा एजेंसी (NSA) ने पहले भी इस समस्या को कई वर्षों से सतह पर लाया था, लेकिन अब यूके और यूरोपीय संघ ने पहली बार मिलकर 24 रूसी व्यक्तियों और संस्थाओं पर प्रतिबंध लगाए। ये प्रतिबंध ग्रु (GRU) के वरिष्ठ अधिकारियों, साइबर आपराधिक प्रॉक्सी और उन समूहों को लक्षित करते हैं जो रूस की साइबर अभियानों और चुनावी दुष्प्रचार में संलग्न थे। इस कदम से यूके के कुल प्रतिबंधित व्यक्तियों की संख्या 3,400 तक पहुंच गई।

तकनीकी विधियां और जोखिम

Center 16 के हमलावर मुख्यतः डिफ़ॉल्ट या आसानी से अनुमानित पासवर्ड वाले SNMP सेवाओं को स्कैन करते हैं। एक बार उपकरण समझौता हो जाने पर वे कॉन्फ़िगरेशन फाइलों को ट्रिवियल FTP (TFTP) या FTP के माध्यम से हमलावर-नियंत्रित सर्वर पर भेजते हैं। इस प्रक्रिया में Cisco के ज्ञात भेद्यताओं और Cisco Smart Install (SMI) का दुरुपयोग भी शामिल है, जिससे शुरुआती पहुंच आसान हो जाती है।

निवारक उपाय

सुरक्षा विशेषज्ञों का मानना है कि बुनियादी सुरक्षा स्वच्छता—जैसे डिफ़ॉल्ट पासवर्ड बदलना, SNMPv1 को SNMPv3 में अपग्रेड करना, Smart Install को अक्षम करना और अनावश्यक TFTP/SMI ट्रैफ़िक को ब्लॉक करना—हैकर्स को रोकने में सबसे प्रभावी है। इसके अलावा, कंपनियों को असामान्य SNMP सेट अनुरोधों और स्थानीय अकाउंट गतिविधियों की निगरानी करनी चाहिए, और एक्सेस कंट्रोल लिस्ट (ACL) लागू करनी चाहिए।

विशेषज्ञ टिप्पणी

ब्लैक हिल्स इन्फ़ॉर्मेशन सिक्योरिटी के संस्थापक जॉन स्ट्रैंड ने कहा, “जब बड़े राष्ट्र-राज्य के अभियान होते हैं, तो अक्सर नवीनतम एक्सप्लॉइट पर ध्यान केंद्रित किया जाता है, लेकिन वास्तविक खतरों की जड़ कमजोर कॉन्फ़िगरेशन में होती है जो कई सालों से ज्ञात है।” यह स्पष्ट करता है कि कई संगठनों को अभी भी बुनियादी कंप्यूटर सुरक्षा में कठिनाइयाँ आती हैं, जिससे रूसी साइबर समूह सफल होते हैं।