एक नए और परिष्कृत साइबर हमले ने वैश्विक स्तर पर सुरक्षा विशेषज्ञों को चौंका दिया है। गाइडपॉइंट सिक्योरिटी (GuidePoint Security) की रिसर्च टीम (GRIT) ने खुलासा किया है कि एक 'क्लिकफिक्स' (ClickFix) अभियान ने कम से कम 31 संगठनों को अपना शिकार बनाया है। इस हमले की सबसे खास बात यह है कि हमलावरों ने अपने कमांड-एंड-कंट्रोल (C2) सर्वर को छिपाने के लिए पॉलीगोन (Polygon) ब्लॉकचेन तकनीक का दुरुपयोग किया है।

इस तकनीक को 'ईथर-हाइडिंग' (EtherHiding) कहा जाता है। आमतौर पर, साइबर हमलावर एक निश्चित आईपी एड्रेस या डोमेन का उपयोग करते हैं, जिसे सुरक्षा सॉफ्टवेयर आसानी से ब्लॉक कर सकते हैं। लेकिन यहाँ, हमलावरों ने पॉलीगोन के डिस्ट्रीब्यूटेड लेजर का उपयोग एक 'डायनेमिक एड्रेस बुक' की तरह किया है। इसका मतलब है कि वे बहुत कम लागत में अपने C2 सर्वर का पता बदल सकते हैं, जिससे सुरक्षा प्रणालियों के लिए उन्हें ट्रैक करना लगभग असंभव हो जाता है।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला केवल एक सामान्य डेटा चोरी नहीं है, बल्कि यह 'इनिशियल एक्सेस ब्रोकर' (IAB) की कार्यशैली को दर्शाता है। ब्लॉकचेन का उपयोग करके हमलावर न केवल अपनी पहचान छिपा रहे हैं, बल्कि वे एक ऐसा इंफ्रास्ट्रक्चर बना रहे हैं जो पारंपरिक फायरवॉल और ब्लैकलिस्टिंग टूल्स को पूरी तरह से दरकिनार कर देता है। यह दर्शाता है कि वेब3 तकनीक का दुरुपयोग अब बड़े पैमाने पर कॉर्पोरेट जासूसी के लिए किया जा रहा है।

"क्योंकि यह बड़े पैमाने पर C2 विवरणों के तदर्थ समायोजन की अनुमति देता है, इसलिए केवल एक एकल डोमेन या आईपी पते को ब्लॉक करने से हमलावर की पहुंच स्थायी रूप से समाप्त नहीं होती है।" - जीन-पियरे मुतोन, गाइडपॉइंट सिक्योरिटी।

इस हमले का तरीका दो चरणों में विभाजित है। पहले, हमलावर वर्डप्रेस (WordPress) या अन्य कमजोरियों का फायदा उठाकर किसी व्यवसाय की वेबसाइट को कॉम्प्रोमाइज करते हैं। इसके बाद, वे उसमें दुर्भावनापूर्ण जावास्क्रिप्ट (JavaScript) इंजेक्ट करते हैं। जब कोई उपयोगकर्ता उस साइट पर जाता है, तो उसे क्लाउडफ्लेयर (CloudFlare) जैसा एक फर्जी 'ह्यूमन वेरिफिकेशन' ओवरले दिखाई देता है, जो उसे Windows+R और Ctrl+V दबाने के लिए उकसाता है।

एक बार जब उपयोगकर्ता इन कमांड्स को चलाता है, तो सिस्टम में एक 'ड्रॉपर' इंस्टॉल हो जाता है। यह ड्रॉपर फिर पॉलीगोन ब्लॉकचेन से संपर्क करता है ताकि यह जान सके कि वर्तमान में C2 सर्वर कहाँ स्थित है। इसके बाद, यह सिस्टम में स्थायी जगह बना लेता है और हर मिनट C2 सर्वर को सिग्नल (Beacon) भेजता रहता है।

Frequently Asked Questions

1. क्या मेरा कंप्यूटर सुरक्षित है? यदि आपने किसी संदिग्ध वेबसाइट पर 'ह्यूमन वेरिफिकेशन' के नाम पर कोई कमांड प्रॉम्प्ट चलाया है, तो आप खतरे में हो सकते हैं।
2. ब्लॉकचेन का उपयोग हमले में कैसे किया गया? हमलावरों ने ब्लॉकचेन को एक ऐसी निर्देशिका (Directory) की तरह इस्तेमाल किया जिसे वे कभी भी बदल सकते हैं, जिससे सुरक्षा सॉफ्टवेयर उन्हें पकड़ नहीं पाते।