हाल ही में रूसी साइबर सुरक्षा कंपनी Kaspersky ने एक विस्तृत रिपोर्ट जारी की है, जिसमें ईरानी राष्ट्र-राज्य हैकर्स द्वारा उपयोग किए जा रहे Cavern (Cav3rn) कमांड-एंड-कंट्रोल (C2) फ्रेमवर्क के विकास का विश्लेषण किया गया है। शोधकर्ताओं ने पाया है कि यह फ्रेमवर्क अब और अधिक परिष्कृत हो गया है, जिससे इसे पहचानना बेहद कठिन हो गया है।

इस हमले की सबसे बड़ी विशेषता यह है कि हैकर्स Google Apps Script और DNS (डोमेन नेम सिस्टम) का उपयोग कर रहे हैं। ऐसा करने से उनका दुर्भावनापूर्ण ट्रैफिक सामान्य Google सेवाओं के ट्रैफिक जैसा दिखता है, जिससे एंटरप्राइज फायरवॉल और सुरक्षा निगरानी उपकरण उन्हें ब्लॉक नहीं कर पाते। यह तकनीक 'ब्लेंडिंग-इन' (Blending-in) कहलाती है, जहाँ हमलावर वैध क्लाउड सेवाओं के पीछे छिप जाते हैं।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि जब हमलावर Google जैसी विश्वसनीय सेवाओं का उपयोग करते हैं, तो पारंपरिक 'ब्लैकलिस्टिंग' रणनीतियाँ विफल हो जाती हैं। यह न केवल इज़राइल के लिए खतरा है, बल्कि वैश्विक स्तर पर सभी उन संगठनों के लिए एक चेतावनी है जो क्लाउड-आधारित वर्कफ़्लो पर अत्यधिक निर्भर हैं। यह साइबर युद्ध के एक नए युग को दर्शाता है जहाँ 'ट्रस्टेड इन्फ्रास्ट्रक्चर' को ही हथियार बनाया जा रहा है।

"क्लाउड सेवाओं का यह दुरुपयोग सुरक्षा टीमों के लिए एक दुःस्वप्न है क्योंकि वे वैध व्यावसायिक ट्रैफिक और हमले के संकेतों के बीच अंतर नहीं कर पाते।"

ऐतिहासिक रूप से, ईरानी हैकिंग समूह अपने लक्ष्यों को प्राप्त करने के लिए धीरे-धीरे और चुपके से काम करने के लिए जाने जाते हैं। Cavern C2 का विकास यह दर्शाता है कि वे अब अपने बुनियादी ढांचे को अधिक लचीला बना रहे हैं ताकि लंबे समय तक नेटवर्क के भीतर बने रहकर डेटा चोरी किया जा सके।

Frequently Asked Questions

प्रश्न 1: Cavern C2 क्या है?
उत्तर: यह एक कमांड-एंड-कंट्रोल फ्रेमवर्क है जिसका उपयोग हमलावर संक्रमित सिस्टम को निर्देश देने और डेटा चुराने के लिए करते हैं।

प्रश्न 2: Google Apps Script का उपयोग हमले में कैसे किया जाता है?
उत्तर: हैकर्स इसका उपयोग एक मध्यस्थ (Proxy) के रूप में करते हैं ताकि उनका संचार सीधे हमलावर के सर्वर के बजाय Google के सर्वर से होता हुआ दिखे।