साइबर सुरक्षा विशेषज्ञों ने एक गंभीर चेतावनी जारी की है कि पाकिस्तान से संचालित होने वाला उन्नत निरंतर खतरा (APT) समूह, जिसे 'ट्रांसपेरेंट ट्राइब' (Transparent Tribe) या APT 36 के रूप में जाना जाता है, ने अपने साइबर जासूसी टूलसेट को अपडेट किया है। Acronis के शोधकर्ताओं ने पाया है कि यह समूह अब 'Patchcord' और 'Sheetcord' नामक नए बैकडोर मालवेयर का उपयोग कर रहा है ताकि पड़ोसी देशों, विशेष रूप से अफगानिस्तान और भारत में जासूसी की जा सके।

अफगानिस्तान में इस समूह की सफलता काफी चिंताजनक है। रिपोर्टों के अनुसार, ट्रांसपेरेंट ट्राइब ने अफगानिस्तान के सरकारी संस्थानों, प्रमुख दूरसंचार कंपनियों और यहाँ तक कि कुछ छोटे व्यवसायों के डेटा को सफलतापूर्वक चुराया है। एक मामले में, उन्होंने Afghan Telecom (AFTEL) के एक आईटी अधिकारी के कंप्यूटर को संक्रमित किया, जिससे उनके व्हाट्सएप संदेशों और निजी डेटा तक पहुंच प्राप्त की गई। इस डेटा का उपयोग आगे और अधिक फिशिंग हमले करने के लिए किया जा रहा है।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला केवल डेटा चोरी तक सीमित नहीं है, बल्कि यह क्षेत्रीय भू-राजनीतिक अस्थिरता का लाभ उठाने की एक सोची-समझी रणनीति है। अफगानिस्तान जैसे कम विकसित साइबर बुनियादी ढांचे वाले देशों में घुसपैठ करना आसान है, लेकिन यही हमला भारतीय सुरक्षा एजेंसियों के लिए एक 'प्रूफ ऑफ कॉन्सेप्ट' की तरह काम कर रहा है।

हैकर अब डेटा चोरी करने के लिए प्राप्त जानकारी का उपयोग करके अधिक विश्वसनीय 'डिकॉय' (Decoy) फाइलें बनाने का प्रयास कर रहे हैं, जिससे जासूसी का चक्र निरंतर चलता रहे।

दूसरी ओर, भारत के मामले में स्थिति अलग है। ट्रांसपेरेंट ट्राइब ने रक्षा मंत्रालय, विदेश मंत्रालय, भारतीय वायु सेना और नेशनल इंफॉर्मेटिक्स सेंटर (NIC) जैसे उच्च-स्तरीय लक्ष्यों को निशाना बनाने के लिए विशेष फिशिंग हमले तैयार किए थे। हालांकि, भारत की उन्नत एंडपॉइंट सुरक्षा और सतर्क सरकारी एजेंसियों के कारण, अब तक किसी भी सफल घुसपैठ की पुष्टि नहीं हुई है।

तकनीकी रूप से, Patchcord एक C++ आधारित इम्प्लांट है जो मेमोरी में कोड चलाने की क्षमता रखता है ताकि पता लगाने से बचा जा सके। इसकी सबसे विचित्र विशेषता 'ब्राउज़र शॉर्टकट हाइजैकिंग' है, जहाँ यह उपयोगकर्ता के डेस्कटॉप शॉर्टकट को बदल देता है। जब उपयोगकर्ता ब्राउज़र खोलता है, तो मालवेयर बैकग्राउंड में चुपचाप सक्रिय हो जाता है।

ऐतिहासिक पृष्ठभूमि

ट्रांसपेरेंट ट्राइब की गतिविधियाँ कम से कम दिसंबर 2023 से देखी जा रही हैं, लेकिन मई 2024 से इसमें भारी वृद्धि देखी गई है। यह समूह लंबे समय से पाकिस्तान के राज्य-प्रायोजित साइबर अभियानों से जुड़ा रहा है, जिसका मुख्य उद्देश्य दक्षिण एशिया में जासूसी करना है।

Frequently Asked Questions

1. ट्रांसपेरेंट ट्राइब कौन है?
यह एक पाकिस्तानी राज्य-प्रायोजित हैकर समूह है जो मुख्य रूप से जासूसी के लिए उन्नत मालवेयर का उपयोग करता है।

2. क्या भारत सुरक्षित है?
हाँ, हालांकि हमले के प्रयास किए गए हैं, लेकिन भारत की मजबूत साइबर सुरक्षा प्रणालियों ने अब तक किसी भी सफल घुसपैठ को रोका है।