Mirage2FA नामक एक खतरनाक फिशिंग-एज़-ए-सर्विस टूलकिट ने माइक्रोसॉफ्ट 365 लॉगिन फ्लो का दुरुपयोग करके हजारों कंपनियों को निशाना बनाया है। इस हमले में 2FA सुरक्षा को भी दरकिनार किया जा रहा है।

  • Mirage2FA हमले में 4,500 से अधिक अमेरिकी और यूरोपीय कंपनियां प्रभावित हुई हैं।
  • यह हमला माइक्रोसॉफ्ट 365 के वैध लॉगिन फ्लो का दुरुपयोग करता है।
  • ANY.RUN के शोध के अनुसार, लगभग 48% लक्षित ईमेल पते समझौता होने की स्थिति में हैं।

साइबर सुरक्षा की दुनिया में एक नया और गंभीर खतरा सामने आया है। Mirage2FA नामक एक व्यावसायिक फिशिंग-एज़-ए-सर्विस (Phishing-as-a-Service) टूलकिट ने वैश्विक स्तर पर कंपनियों की सुरक्षा व्यवस्था को चुनौती दी है। नवीनतम शोध के अनुसार, 2024 से 2026 के बीच इस अभियान ने अमेरिका और यूरोपीय संघ की लगभग 4,500 कंपनियों को अपना शिकार बनाया है।

यह हमला विशेष रूप से Microsoft 365 उपयोगकर्ताओं को लक्षित करता है। हमलावर इस टूलकिट का उपयोग करके वैध लॉगिन प्रक्रियाओं का अनुकरण करते हैं, जिससे सुरक्षा प्रणालियों के लिए वास्तविक और फर्जी लॉगिन के बीच अंतर करना कठिन हो जाता है। सबसे चिंताजनक बात यह है कि यह टूलकिट टू-फैक्टर ऑथेंटिकेशन (2FA) को सफलतापूर्वक बायपास करने में सक्षम है, जो वर्तमान में डिजिटल सुरक्षा की सबसे मजबूत कड़ी मानी जाती है।

यह भी पढ़ें:सैमसंग गैलेक्सी बड्स में मिलेगा हियरिंग एड फीचर, एप्पल को दी चुनौती

Why This Matters

BozokMedia विश्लेषण दिखाता है कि यह हमला केवल एक साधारण फिशिंग स्कैम नहीं है, बल्कि यह 'आइडेंटिटी एक्सपोजर' (Identity Exposure) के माध्यम से सक्रिय हमला मार्गों को खोलने की एक सोची-समझी रणनीति है। जब हमलावर किसी कंपनी के प्राथमिक लॉगिन को नियंत्रित कर लेते हैं, तो वे डोमेन-क्रॉस प्रिविलेज एस्केलेशन (cross-domain privilege escalation) का उपयोग करके नेटवर्क के भीतर गहराई तक पहुंच बना सकते हैं।

Mirage2FA जैसे उपकरण पारंपरिक सुरक्षा मापदंडों को विफल करने के लिए डिज़ाइन किए गए हैं, जिससे पहचान प्रबंधन (Identity Management) अब पहले से कहीं अधिक महत्वपूर्ण हो गया है।

ANY.RUN के शोधकर्ताओं ने पाया है कि हमले के दौरान लक्षित किए गए ईमेल पतों में से 48% के समझौता होने की प्रबल संभावना है। अधिकांश प्रभावित कंपनियां संयुक्त राज्य अमेरिका में स्थित हैं, जो दर्शाता है कि उच्च-मूल्य वाले कॉर्पोरेट डेटा को निशाना बनाया जा रहा है।

ऐतिहासिक पृष्ठभूमि

पिछले कुछ वर्षों में, साइबर अपराधी 'फिशिंग-एज़-ए-सर्विस' मॉडल की ओर बढ़े हैं। पहले जहाँ हैकिंग के लिए तकनीकी विशेषज्ञता की आवश्यकता होती थी, वहीं अब Mirage2FA जैसे टूलकिट के माध्यम से कम कुशल अपराधी भी बड़े पैमाने पर हमले कर सकते हैं। यह विकास साइबर अपराध के लोकतंत्रीकरण का संकेत है।

Frequently Asked Questions

1. Mirage2FA हमला क्या है?
यह एक फिशिंग टूलकिट है जो माइक्रोसॉफ्ट 365 लॉगिन का दुरुपयोग करके 2FA को बायपास करता है।

2. कंपनियां इससे कैसे बच सकती हैं?
कंपनियों को हार्डवेयर-आधारित सुरक्षा कुंजियों (FIDO2) और निरंतर पहचान सत्यापन का उपयोग करना चाहिए।