FBI Cyber Operation: अमेरिका ने महत्वपूर्ण संस्थानों के कंप्यूटर नेटवर्क को निशाना बनाने वाले कथित अंतरराष्ट्रीय साइबर अभियान के खिलाफ कार्रवाई की है। अमेरिकी संघीय जांच एजेंसी FBI ने Microscan और FishHub नाम के दो टूल्स को अपने नियंत्रण में लेकर निष्क्रिय कर दिया है। अमेरिकी अधिकारियों का कहना है कि इनका इस्तेमाल चीन से जुड़े हैकर्स द्वारा विभिन्न देशों के नेटवर्क में घुसपैठ करने के लिए किया जा रहा था।
अमेरिकी न्याय विभाग और FBI के मुताबिक, इस गतिविधि का संबंध Flax Typhoon नाम के हैकिंग समूह से है। जांच एजेंसियों का आरोप है कि इस समूह के तार चीन सरकार से जुड़े हैं। जिन संस्थानों को निशाना बनाए जाने की बात कही गई है, उनमें बिजली कंपनियां, हवाई अड्डे, शैक्षणिक संस्थान और अन्य महत्वपूर्ण सेवाएं देने वाले संगठन शामिल हैं।
पहला टूल नेटवर्क की कमजोरियां तलाशने में मददगार
जांच एजेंसी के अनुसार, Microscan का इस्तेमाल नेटवर्क की जांच करने और ऐसे कंप्यूटर सिस्टम खोजने के लिए किया जाता था, जिनमें सुरक्षा संबंधी कमजोरियां मौजूद हों। इस तरह की जानकारी मिलने के बाद हैकर्स संभावित निशाने चुनकर उनमें सेंध लगाने की कोशिश कर सकते हैं।
अमेरिकी अधिकारियों ने बताया कि इस टूल से जुड़ी गतिविधियों में अमेरिका की एक बिजली कंपनी और जापान तथा पोलैंड के एयरपोर्ट को निशाना बनाए जाने की जानकारी मिली। इसके अलावा ताइवान के एक विश्वविद्यालय, जरूरी सेवाओं से जुड़े संस्थानों और एक अंतरराष्ट्रीय गैर-सरकारी संगठन का भी उल्लेख किया गया है।
बिजली आपूर्ति और हवाई परिवहन जैसे क्षेत्रों के नेटवर्क पर साइबर हमला गंभीर खतरा पैदा कर सकता है। ऐसे सिस्टम में अनधिकृत प्रवेश से संवेदनशील डेटा की सुरक्षा और सेवाओं के सामान्य संचालन पर असर पड़ने की आशंका रहती है।
FishHub से दूर बैठे नेटवर्क तक पहुंच बनाने का आरोप
Microscan के अलावा FBI ने FishHub नाम के टूल पर भी कार्रवाई की है। अधिकारियों के मुताबिक, इसका इस्तेमाल फिशिंग जैसी तकनीकों के जरिए कंप्यूटर नेटवर्क तक पहुंच हासिल करने में किया जाता था।
फिशिंग साइबर धोखाधड़ी का एक तरीका है, जिसमें लोगों को नकली ईमेल, संदेश या लिंक के माध्यम से झांसा दिया जाता है। इसके जरिए पासवर्ड या दूसरी संवेदनशील जानकारी हासिल करने की कोशिश की जा सकती है। यदि हमलावर को किसी सिस्टम तक पहुंच मिल जाए, तो वह आगे दूसरे नेटवर्क संसाधनों को निशाना बनाने का प्रयास कर सकता है।
FBI का कहना है कि FishHub की मदद से हैकर्स दूर बैठकर भी लक्षित नेटवर्क तक पहुंच बना सकते थे। इससे विभिन्न देशों में मौजूद संस्थानों के लिए साइबर सुरक्षा की चुनौती बढ़ जाती है।
Integrity Technology Group की भूमिका जांच के घेरे में
अमेरिकी अधिकारियों ने चीन की साइबर सुरक्षा कंपनी Integrity Technology Group का नाम भी इस मामले में लिया है। FBI के अनुसार, कंपनी के चीन सरकार के साथ अनुबंध हैं और उसका संबंध Flax Typhoon की गतिविधियों से बताया गया है।
अमेरिकी एजेंसियों का आरोप है कि इस नेटवर्क के जरिए अलग-अलग देशों के कंप्यूटर सिस्टम को निशाना बनाया गया। हालांकि, किसी कंपनी या संगठन की भूमिका से जुड़े ऐसे दावों को जांच एजेंसी के आरोपों के रूप में ही देखा जाना चाहिए।
दो साल पहले भी सामने आया था बड़ा साइबर नेटवर्क
Flax Typhoon के खिलाफ यह पहली कार्रवाई नहीं है। सितंबर 2024 में FBI ने इस समूह से जुड़े एक बड़े साइबर नेटवर्क को बाधित करने की जानकारी दी थी।
उस समय अमेरिकी अधिकारियों ने दावा किया था कि हैकर्स ने दो लाख से अधिक इंटरनेट से जुड़े उपकरणों को प्रभावित किया था। इनमें कैमरे, वीडियो रिकॉर्डर और घरों तथा कार्यालयों में इस्तेमाल होने वाले राउटर शामिल थे।
ऐसे उपकरणों को संक्रमित करके साइबर अपराधी उनका इस्तेमाल अन्य गतिविधियों के लिए कर सकते हैं। बड़ी संख्या में उपकरणों पर नियंत्रण हासिल करना हमलावरों को व्यापक नेटवर्क तैयार करने में मदद दे सकता है।
अब हैकर्स के संसाधनों पर भी नजर
FBI अधिकारियों के मुताबिक, साइबर अपराध के खिलाफ कार्रवाई केवल हमले के समय इस्तेमाल किए गए टूल्स तक सीमित नहीं है। एजेंसी ऐसे नेटवर्क, वित्तीय संसाधनों और तकनीकी साधनों को भी निशाना बनाने पर जोर दे रही है, जिनकी मदद से हैकिंग अभियान चलाए जाते हैं।
अधिकारियों ने यह भी संकेत दिया है कि संबंधित नेटवर्क दोबारा सक्रिय होता है या नहीं, इस पर नजर रखी जाएगी। किसी साइबर नेटवर्क को निष्क्रिय करने के बाद उसे फिर से खड़ा होने से रोकना भी जांच एजेंसियों के लिए महत्वपूर्ण चुनौती होती है।
साइबर सुरक्षा अब राष्ट्रीय सुरक्षा का अहम हिस्सा
इस मामले ने दिखाया है कि साइबर हमलों का खतरा केवल सरकारी वेबसाइटों या व्यक्तिगत कंप्यूटरों तक सीमित नहीं है। बिजली, हवाई परिवहन, शिक्षा और दूसरी जरूरी सेवाओं से जुड़े नेटवर्क भी ऐसे हमलों का निशाना बन सकते हैं।
Microscan और FishHub के खिलाफ FBI की कार्रवाई का उद्देश्य कथित हैकिंग गतिविधियों को बाधित करना और महत्वपूर्ण संस्थानों की सुरक्षा को मजबूत करना है। जांच आगे बढ़ने के साथ यह पता लगाने की कोशिश होगी कि संबंधित नेटवर्क ने कितने सिस्टम तक पहुंच बनाई थी और भविष्य में ऐसी गतिविधियों को रोकने के लिए किन अतिरिक्त सुरक्षा उपायों की जरूरत है।
