अमेरिका के न्याय विभाग ने साइप्रस से प्रत्यर्पित एक रूसी नागरिक पर 2016 और 2017 के दौरान एक्सेल मैलवेयर अभियान चलाने का आरोप लगाया है। इस हैकर ने फ्रीलांस प्लेटफॉर्म पर फर्जी खातों का उपयोग करके हजारों उपयोगकर्ताओं को संक्रमित किया था।

  • रूसी नागरिक सर्ज़हुडिन तामिरलानोविच अकटुलेव को साइप्रस से प्रत्यर्पित किया गया।
  • 255 फर्जी खातों का उपयोग करके 80,000 उपयोगकर्ताओं को निशाना बनाया गया।
  • हमले के लिए एक्सेल फाइलों में मैलवेयर का उपयोग किया गया था।

अमेरिकी न्याय विभाग (DoJ) ने एक बड़े साइबर सुरक्षा उल्लंघन का खुलासा करते हुए रूसी नागरिक सर्ज़हुडिन तामिरलानोविच अकटुलेव (Searzhudin Tamirlanovich Aktulaev) के खिलाफ औपचारिक आरोप लगाए हैं। अकटुलेव, जो 40 वर्ष के हैं, को मई 2025 में साइप्रस से गिरफ्तार किया गया था और 28 अगस्त को अमेरिका प्रत्यर्पित किया गया।

जांच के अनुसार, अकटुलेव ने 2016 और 2017 के दौरान एक लोकप्रिय फ्रीलांस प्लेटफॉर्म पर लगभग 255 फर्जी खाते बनाए थे। इन खातों का उपयोग एक सुनियोजित मैलवेयर अभियान चलाने के लिए किया गया था। हैकर ने उपयोगकर्ताओं को ईमेल के माध्यम से एक्सेल (Excel) अटैचमेंट भेजे, जिनमें घातक मैलवेयर छिपा हुआ था। अनुमान है कि इस अभियान ने लगभग 80,000 उपयोगकर्ताओं को प्रभावित किया।

यह भी पढ़ें:चीन‑संबंधित जेडप्रॉक्स ने सरकारी व स्वास्थ्य संगठनों को लक्षित करने के लिए नया ट्राइबैक लोडर इस्तेमाल किया

साइबर हमलों का तरीका

यह हमला 'सोशल इंजीनियरिंग' का एक उत्कृष्ट उदाहरण है। हैकर ने फ्रीलांसिंग प्लेटफॉर्म पर भरोसेमंद दिखने वाले प्रोफाइल बनाए और फिर कार्य प्रस्तावों के बहाने उपयोगकर्ताओं को संक्रमित फाइलें भेजीं। जैसे ही उपयोगकर्ता इन एक्सेल फाइलों को खोलते थे, उनके सिस्टम में मैलवेयर घुस जाता था, जिससे डेटा चोरी और पहचान की चोरी का खतरा बढ़ जाता था।

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह मामला वैश्विक साइबर सुरक्षा के लिए एक गंभीर चेतावनी है। यह दर्शाता है कि कैसे अपराधी वैध व्यावसायिक प्लेटफार्मों का उपयोग करके सुरक्षा प्रणालियों को चकमा दे सकते हैं। फ्रीलांसिंग प्लेटफॉर्म्स पर पहचान की चोरी और फर्जी प्रोफाइल का निर्माण अब एक बड़ा खतरा बन चुका है।

साइबर अपराधी अब सीधे तौर पर सिस्टम को नहीं, बल्कि मानवीय विश्वास को निशाना बना रहे हैं।

इस मामले ने अंतरराष्ट्रीय कानून प्रवर्तन एजेंसियों के बीच सहयोग के महत्व को भी रेखांकित किया है। साइप्रस से अमेरिका तक की प्रत्यर्पण प्रक्रिया यह दर्शाती है कि साइबर अपराधियों के लिए अब दुनिया में कोई सुरक्षित ठिकाना नहीं बचा है।

ऐतिहासिक पृष्ठभूमि

2010 के दशक के मध्य में, मैलवेयर फैलाने के लिए एक्सेल मैक्रोज़ (Excel Macros) का उपयोग करना बहुत आम हो गया था। हैकर्स जानते थे कि कॉर्पोरेट जगत में एक्सेल फाइलों को बिना जांचे खोलना एक सामान्य प्रक्रिया है, जिसका उन्होंने फायदा उठाया।

Did You Know?: माइक्रोसॉफ्ट ने बाद में एक्सेल में मैक्रोज़ को डिफ़ॉल्ट रूप से अक्षम (disable) कर दिया ताकि इस तरह के हमलों को रोका जा सके।

Frequently Asked Questions

प्रश्न 1: अकटुलेव ने किस प्रकार के हमले का उपयोग किया?
उत्तर: उसने फ्रीलांसिंग प्लेटफॉर्म पर फर्जी खातों के माध्यम से एक्सेल फाइलों में मैलवेयर भेजकर हमला किया।

प्रश्न 2: इस हमले का मुख्य लक्ष्य क्या था?
उत्तर: इसका लक्ष्य फ्रीलांस प्लेटफॉर्म के उपयोगकर्ताओं के डेटा और सिस्टम तक अनधिकृत पहुंच प्राप्त करना था।