चीनको साल्ट टाइफुन ह्याकरहरूले डरलाग्दो साइबर आक्रमणमा प्रमुख अमेरिकी टेलिकम दिग्गजहरूलाई लक्षित गरे

भर्खरको र डरलाग्दो साइबरसुरक्षा उल्लङ्घनमा, साल्ट टाइफुन भनेर चिनिने चिनियाँ-सम्बन्धित खतरा समूहले Verizon, AT&T, र Lumen Technologies लगायत धेरै प्रमुख अमेरिकी टेलिकम कम्पनीहरूको नेटवर्कमा सफलतापूर्वक घुसपैठ गरेको छ। यो परिष्कृत आक्रमण, पहिलो पटक The Wall Street Journal द्वारा रिपोर्ट गरिएको थियो, सम्भावित राष्ट्रिय सुरक्षा जोखिमहरू, विशेष गरी अदालत-अधिकृत वायरट्यापहरूको लागि प्रयोग हुने प्रणालीहरूको वरिपरि गम्भीर चिन्ताहरू खडा गरेको छ।

साल्ट टाइफूनबाट बढ्दो खतरा

चीनबाट सुरु भएको राज्य-प्रायोजित एडभान्स पर्सिस्टेन्ट थ्रेट (एपीटी) मानिने साल्ट टाइफुनले संवेदनशील जानकारीमा पहुँच गर्ने उद्देश्यले अमेरिकाका प्रमुख इन्टरनेट सेवा प्रदायकहरू (आईएसपी) लाई लक्षित गरेको छ। यो उल्लङ्घन अमेरिकाको सिमानाभन्दा बाहिर फैलिएको छ, किनकि समूहले देश बाहिरका सेवा प्रदायकहरूसँग पनि सम्झौता गरेको छ, जसले यस साइबर जासूसी अभियानको विश्वव्यापी स्तरलाई सङ्केत गर्छ।

रिपोर्टहरूका अनुसार, आक्रमणले कानून प्रवर्तन एजेन्सीहरूका लागि महत्त्वपूर्ण हुने प्रणालीहरूलाई असर गरेको हुन सक्छ, विशेष गरी ती जसले कानुनी अनुसन्धानको प्रतिक्रियामा वायरट्यापिङ सक्षम गर्दछ। यी प्रणालीहरू आपराधिक र राष्ट्रिय सुरक्षा सोधपुछका लागि अत्यावश्यक उपकरणहरू हुन्, जसले उल्लङ्घनमा गम्भीरताको अर्को तह थप्छ।

राष्ट्रिय सुरक्षा को लागी प्रभाव

यस आक्रमणको प्रकृति लक्षित प्रणालीहरूको कारणले विशेष गरी चिन्ताजनक छ। Wiretap प्रणाली, जसले कानून प्रवर्तनलाई अदालतको आदेश अन्तर्गत संचार निगरानी गर्न अनुमति दिन्छ, अपराध अनुसन्धान गर्न र राष्ट्रिय सुरक्षा सरोकारहरूलाई सम्बोधन गर्न आवश्यक छ। यदि यी प्रणालीहरूसँग सम्झौता गरिएको थियो भने, यसको अर्थ संवेदनशील अनुसन्धानहरू - आपराधिक र राष्ट्रिय सुरक्षासँग सम्बन्धित दुवै - विदेशी निगरानीमा परेको हुन सक्छ।

यस मामिलासँग परिचित स्रोतहरूले पनि सुझाव दिए कि यी ISP मार्फत प्रवाह हुने इन्टरनेट ट्राफिक पनि रोकिएको हुन सक्छ, आक्रमणबाट हुने सम्भावित क्षतिलाई फराकिलो बनाउँदै।

साइबर सुरक्षा उद्योग उच्च सतर्कतामा

उल्लङ्घनले माइक्रोसफ्ट लगायत साइबर सुरक्षा फर्महरूलाई साल्ट टाइफुनको गतिविधिहरूमा अनुसन्धान सुरु गर्न प्रेरित गरेको छ। लुमेन टेक्नोलोजी, लक्षित कम्पनीहरू मध्ये एक, ले आफ्नो ब्ल्याक लोटस ल्याबहरू मार्फत भोल्ट टाइफुन र फ्ल्याक्स टाइफुन जस्ता विभिन्न चिनियाँ-सम्बन्धित साइबर खतरा समूहहरूको निगरानी गरिरहेको छ। लुमेन वा अन्य फर्महरूले आगामी महिनाहरूमा साल्ट टाइफुनको विधि र उद्देश्यहरूका बारेमा थप विस्तृत रिपोर्टहरू जारी गरेमा यो आश्चर्यजनक हुनेछैन।

साल्ट टाइफुन समूहलाई अन्य साइबर सुरक्षा कम्पनीहरूले विभिन्न नामहरूमा ट्र्याक गरेका छन्। सुरक्षा फर्महरूले तिनीहरूलाई FamousSparrow को रूपमा सम्बोधन गर्छन्, कम्तिमा 2019 देखि सक्रिय साइबर जासूसी समूह। पहिले, तिनीहरू क्यानाडा, इजरायल, र UK जस्ता देशहरूमा होटल, सरकारी संस्थाहरू, र अन्तर्राष्ट्रिय कम्पनीहरूलाई लक्षित गर्नका लागि परिचित थिए। अर्को साइबर सुरक्षा दिग्गज, क्यास्परस्की, तिनीहरूलाई GhostEmperor भन्छन्, उनीहरूलाई गुप्त र उच्च कुशल ह्याकरहरू भनेर वर्णन गर्दछ जसले मुख्य रूपमा दक्षिणपूर्व एशियामा दूरसञ्चार र सरकारी संस्थाहरूलाई लक्षित गर्दछ।

2023 मा GhostEmperor को पुनरुत्थान, केहि समयको लागि निष्क्रिय भएपछि, विश्वव्यापी रूपमा दूरसंचार र सरकारी क्षेत्रहरू विरुद्ध आक्रमणहरू तीव्र पार्न विभिन्न खतरा समूहहरू बीचको समन्वयित प्रयासलाई संकेत गर्न सक्छ।

व्यापक साइबर सुरक्षा परिदृश्य

यो उल्लङ्घन खुल्दै जाँदा, यसले आजको डिजिटल युगमा ठूला, राम्रोसँग स्थापित कम्पनीहरूले सामना गर्ने कमजोरीहरूलाई जोड दिन्छ। जबकि Verizon, AT&T, र Lumen आक्रमणको विशिष्टताको बारेमा चुपचाप रहन्छन्, साइबरसुरक्षा विशेषज्ञहरूले विश्वास गर्छन् कि यो विश्वव्यापी रूपमा महत्वपूर्ण पूर्वाधारमा घुसपैठ गर्न राज्य-प्रायोजित अभिनेताहरूको फराकिलो रणनीतिको हिस्सा हुन सक्छ।

विश्वव्यापी सञ्जालहरूको बढ्दो अन्तरसम्बन्धको साथ, साल्ट टाइफुन जस्ता खतराहरूले साइबर सुरक्षा परिदृश्य पहिलेको भन्दा बढी अस्थिर छ भनेर रिमाइन्डरहरू हुन्। सरकारहरू, कम्पनीहरू र व्यक्तिहरूले यी उच्च संगठित र राम्रो वित्त पोषित साइबर आक्रमणहरूबाट अगाडि रहन आफ्नो डिजिटल वातावरण सुरक्षित गर्न प्राथमिकता दिनुपर्छ।

निष्कर्षमा, साल्ट टाइफुनको उल्लङ्घनको पूर्ण दायरा अझै अनुसन्धानको क्रममा छ, यसको प्रभावहरू स्पष्ट छन्: साइबरजासुसीको विकास भएको छ, र हाम्रो प्रतिरक्षा पनि हुनुपर्छ। चाहे बलियो नियमहरू, सुधारिएको पत्ता लगाउने क्षमताहरू, वा अन्तर्राष्ट्रिय सहयोग मार्फत, यो महत्त्वपूर्ण छ कि यी कमजोरीहरूलाई थप हानिकारक आक्रमणहरूको गेटवे बन्नु अघि सम्बोधन गरिन्छ।

सूचित र सुरक्षित रहनुहोस्

साल्ट टाइफुनका गतिविधिहरू जारी रहँदा, सूचित रहनु र सतर्क रहनु पहिले भन्दा धेरै महत्त्वपूर्ण छ। व्यवसाय र व्यक्तिहरूले समान रूपमा आफ्नो सुरक्षा प्रोटोकलहरूको समीक्षा गर्नुपर्छ, तिनीहरूको प्रणालीहरू अप-टु-डेट छन् भनी सुनिश्चित गर्नुपर्दछ, र डिजिटल परिदृश्यमा लुकेका सम्भावित खतराहरूबाट सतर्क रहनुपर्दछ।