ईरान से जुड़े हैकिंग समूह निम्बस मैंटिकोर ने भर्ती अधिकारियों का भेष धरकर क्रॉस-प्लेटफॉर्म रिमोट एक्सेस ट्रोजन (RAT) तैनात किए हैं। ये नए मैलवेयर परिवार Linux और macOS सिस्टम को निशाना बना रहे हैं।

  • निम्बस मैंटिकोर डेवलपर्स को धोखा देने के लिए फर्जी भर्ती अभियानों का उपयोग कर रहा है।
  • Node.js और JavaScript में विकसित नए RATs अब Linux, macOS और Windows तीनों पर काम कर सकते हैं।
  • कास्पर्स्की (Kaspersky) ने इन अभियानों में उपयोग किए गए दो नए और अज्ञात मैलवेयर परिवारों की पहचान की है।

साइबर जासूसी के एक परिष्कृत विकास में, निम्बस मैंटिकोर के नाम से जाने जाने वाले ईरानी खतरा समूह ने अपनी रणनीति बदल दी है। अब वे सॉफ्टवेयर बनाने वाले डेवलपर्स को ही निशाना बना रहे हैं। भर्ती अधिकारियों का भेष धारण कर और आकर्षक नौकरी के अवसर प्रदान कर, यह समूह लक्ष्यों को "कोडिंग टेस्ट" पूरा करने के लिए लुभाता है, जो वास्तव में दुर्भावनापूर्ण पेलोड पहुंचाने का एक जरिया होते हैं।

साइबर सुरक्षा फर्म कास्पर्स्की की रिपोर्ट के अनुसार, इस समूह ने दो नए और अब तक अज्ञात मैलवेयर परिवार विकसित किए हैं। पिछले उपकरणों के विपरीत, जो केवल एक विशिष्ट प्लेटफॉर्म के लिए थे, ये नए रिमोट एक्सेस ट्रोजन (RAT) Node.js और JavaScript का उपयोग करके बनाए गए हैं, जिससे वे Linux और Apple macOS सहित कई ऑपरेटिंग सिस्टम पर आसानी से काम कर सकते हैं।

यह भी पढ़ें:सोनी के सीईओ का बड़ा बयान: एआई के दौर में इंसानी कला की मांग बढ़ेगी

यह क्यों महत्वपूर्ण है

BozokMedia के विश्लेषण से पता चलता है कि क्रॉस-प्लेटफॉर्म क्षमताओं की ओर यह बदलाव समूह के लक्ष्य दायरे के रणनीतिक विस्तार को दर्शाता है। डेवलपर्स को निशाना बनाकर, हमलावर उच्च-विशेषाधिकार प्राप्त खातों और सोर्स कोड रिपॉजिटरी तक पहुंच प्राप्त करते हैं, जिससे बड़े पैमाने पर सप्लाई चेन समझौता हो सकता है। JavaScript-आधारित मैलवेयर का उपयोग हमलावरों को वैध विकास परिवेश के साथ घुलने-मिलने की अनुमति देता है, जिससे पारंपरिक एंटीवायरस सॉफ्टवेयर के लिए इनका पता लगाना काफी कठिन हो जाता है।

भर्ती प्रक्रिया का हथियार बनाना पेशेवर नेटवर्किंग में विश्वास की एक गंभीर विफलता है, जो करियर की आकांक्षाओं को हमले के रास्तों में बदल देता है।

ऐतिहासिक रूप से, ईरान समर्थित समूहों ने क्षेत्रीय भू-राजनीतिक प्रतिद्वंद्वियों और महत्वपूर्ण बुनियादी ढांचे पर ध्यान केंद्रित किया है। हालांकि, क्रॉस-प्लेटफॉर्म RATs की ओर कदम एक अधिक वैश्विक महत्वाकांक्षा का संकेत देता है, विशेष रूप से उन कॉर्पोरेट वातावरणों में जहां DevOps और इंजीनियरिंग भूमिकाओं में macOS और Linux का प्रचलन है।

हमले की प्रक्रिया आमतौर पर LinkedIn या ईमेल के माध्यम से शुरू होती है, जिसके बाद एक रिपॉजिटरी से "टेस्ट प्रोजेक्ट" डाउनलोड करने का अनुरोध किया जाता है। एक बार जब डेवलपर एप्लिकेशन का परीक्षण करने के लिए कोड चलाता है, तो RAT कमांड एंड कंट्रोल (C2) सर्वर से कनेक्शन स्थापित करता है, जिससे हमलावरों को सिस्टम तक पूर्ण रिमोट एक्सेस मिल जाता है।

क्या आप जानते हैं?: Node.js का उपयोग व्यापक रूप से सर्वर-साइड विकास के लिए किया जाता है, लेकिन जब इसे हथियार बनाया जाता है, तो यह हैकर्स को एक ऐसा कोड लिखने की अनुमति देता है जो OS की परवाह किए बिना लगभग किसी भी कंप्यूटर पर चलता है।

अक्सर पूछे जाने वाले प्रश्न

प्रश्न 1: डेवलपर्स इन फर्जी टेस्ट से खुद को कैसे बचा सकते हैं?
हमेशा आधिकारिक कंपनी चैनलों के माध्यम से भर्तीकर्ता की पहचान सत्यापित करें और किसी भी तीसरे पक्ष के कोड को सुरक्षित, अलग वर्चुअल मशीन या सैंडबॉक्स वातावरण के भीतर ही चलाएं।

प्रश्न 2: ये RATs पिछले संस्करणों से कैसे अलग हैं?
मुख्य अंतर उनकी क्रॉस-प्लेटफॉर्म प्रकृति है; वे अब केवल विंडोज तक सीमित नहीं हैं, जिससे हमलावर मैक और लिनक्स उपयोगकर्ताओं को प्रभावी ढंग से निशाना बना सकते हैं।