पहले केवल सरकारों द्वारा उपयोग किए जाने वाले अत्यधिक उन्नत iPhone एक्सप्लॉइट्स, Coruna और DarkSword, अब संगठित साइबर अपराधी समूहों में तेजी से फैल रहे हैं। यह खोज मोबाइल सुरक्षा के लिए एक नया और गंभीर खतरा पैदा करती है।
मुख्य बातें
- Coruna और DarkSword जैसे उन्नत iOS एक्सप्लॉइट्स अब संगठित साइबर अपराध समूहों द्वारा उपयोग किए जा रहे हैं।
- iVerify ने 17,000 से अधिक डोमेन की पहचान की है जो इन एक्सप्लॉइट्स को होस्ट कर रहे हैं।
- ये हमले क्रिप्टोकरेंसी चोरी, डेटा चोरी और पूर्ण डिवाइस नियंत्रण का लक्ष्य रखते हैं।
- हैकर्स अब इन टूल्स को मिलाकर 'Darkuna' जैसे हाइब्रिड वेरिएंट बना रहे हैं।
साइबर सुरक्षा की दुनिया में एक खतरनाक बदलाव देखा जा रहा है। Coruna और DarkSword जैसे अत्यधिक परिष्कृत iPhone एक्सप्लॉइट चैन, जो पहले केवल राष्ट्र-राज्यों (nation-states) या जासूसी एजेंसियों तक सीमित थे, अब संगठित साइबर अपराधियों के हाथों में पहुँच गए हैं। iVerify के शोधकर्ताओं के अनुसार, यह घटना मोबाइल सुरक्षा के इतिहास में एक अभूतपूर्व मोड़ है।
iVerify के रिसर्च वाइस प्रेसिडेंट, Matthias Frielingsdorf, ने चेतावनी दी है कि इन एक्सप्लॉइट्स का प्रसार करना अब बेहद आसान हो गया है। केवल पांच मिनट के भीतर एक जटिल iOS एक्सप्लॉइट चैन तैनात की जा सकती है। शोधकर्ताओं ने पाया है कि हमलावर अब इन टूल्स में सुधार कर रहे हैं, जिसमें बेहतर एन्क्रिप्शन, टेलीग्राम-केंद्रित इंप्लांट्स और नए पर्सिस्टेंस मैकेनिज्म शामिल हैं।
क्यों यह चिंता का विषय है?
BozokMedia विश्लेषण से पता चलता है कि यह केवल तकनीकी चोरी नहीं है, बल्कि एक संगठित आर्थिक खतरा है। हमलावर अब इन दोनों अलग-अलग एक्सप्लॉइट्स को मिलाकर 'Darkuna' नामक हाइब्रिड वेरिएंट का उपयोग कर रहे हैं। यह हमलावरों को अधिक लचीलापन और अधिक शक्तिशाली टूलकिट प्रदान करता है, जिससे पहचानना और रोकना लगभग असंभव हो जाता है।
"इन एक्सप्लॉइट्स का प्रसार करना बेहद खतरनाक और अविश्वसनीय रूप से आसान है।" - Matthias Frielingsdorf
DarkSword बनाम Coruna: एक तुलना
| विशेषता | DarkSword | Coruna |
|---|---|---|
| लक्षित iOS संस्करण | 18.4 से 18.7 | 13 से 17.2.1 |
| मुख्य लक्ष्य | डेटा चोरी, क्रिप्टोकरेंसी वॉलेट | डेटा एक्सफिल्ट्रेशन, क्रिप्टो चोरी |
| विकास लागत (अनुमानित) | अत्यधिक उच्च | $30 मिलियन - $40 मिलियन |
| तकनीक | मल्टीपल जीरो-डे वल्नरेबिलिटी | वॉटरिंग-होल हमले, प्रोसेस इंजेक्शन |
जहाँ DarkSword को विशेष रूप से कीचेन क्रेडेंशियल, वाई-फाई पासवर्ड और क्रिप्टोकरेंसी वॉलेट चुराने के लिए डिज़ाइन किया गया है, वहीं Coruna एक अधिक परिपक्व टूल है जो सिस्टम प्रक्रियाओं में कोड इंजेक्ट करके खुद को छिपा लेता है।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
1. क्या मेरा iPhone सुरक्षित है?
यदि आपका iOS अपडेटेड है, तो Apple ने इन ज्ञात कमजोरियों को पैच कर दिया है। हालांकि, नए वेरिएंट हमेशा जोखिम पैदा करते हैं।
2. 'Darkuna' क्या है?
यह DarkSword और Coruna दोनों की तकनीकों को मिलाने वाला एक नया हाइब्रिड हमलावर वेरिएंट है।