રોઇટર્સ: પશ્ચિમી ગુપ્તચર એજન્સીઓએ યુઝર એકાઉન્ટ્સની જાસૂસી કરવા માટે યાન્ડેક્સને હેક કર્યું

રોઇટર્સ અહેવાલ આપે છે કે પશ્ચિમી ગુપ્તચર એજન્સીઓ માટે કામ કરતા હેકર્સે 2018 ના અંતમાં રશિયન સર્ચ એન્જિન યાન્ડેક્સને હેક કર્યું હતું અને યુઝર એકાઉન્ટ્સની જાસૂસી કરવા માટે એક દુર્લભ પ્રકારનો માલવેર રજૂ કર્યો હતો.

અહેવાલમાં જણાવાયું છે કે આ હુમલો રેગિન માલવેરનો ઉપયોગ કરીને કરવામાં આવ્યો હતો, જેનો ઉપયોગ ફાઇવ આઇઝ એલાયન્સ દ્વારા કરવામાં આવે છે, જેમાં યુનાઇટેડ સ્ટેટ્સ અને ગ્રેટ બ્રિટન ઉપરાંત ઓસ્ટ્રેલિયા, ન્યુઝીલેન્ડ અને કેનેડાનો સમાવેશ થાય છે. આ દેશોની ગુપ્તચર સેવાઓના પ્રતિનિધિઓએ હજુ સુધી આ સંદેશ પર કોઈ ટિપ્પણી કરી નથી.

નોંધનીય છે કે રશિયા સામે પશ્ચિમી દેશો દ્વારા સાયબર હુમલાઓ ભાગ્યે જ સ્વીકારવામાં આવે છે અને જાહેરમાં તેની ચર્ચા કરવામાં આવતી નથી. પ્રકાશનના સ્ત્રોતે અહેવાલ આપ્યો છે કે યાન્ડેક્સ પરના હુમલા પાછળ કયો દેશ છે તે નક્કી કરવું ખૂબ મુશ્કેલ છે. તેમના જણાવ્યા અનુસાર, દૂષિત કોડની રજૂઆત ઓક્ટોબર અને નવેમ્બર 2018 વચ્ચે કરવામાં આવી હતી.

યાન્ડેક્સના પ્રતિનિધિઓએ સ્વીકાર્યું કે ચોક્કસ સમયગાળા દરમિયાન સર્ચ એન્જિન પર ખરેખર હુમલો કરવામાં આવ્યો હતો. જો કે, તે નોંધવામાં આવ્યું હતું કે યાન્ડેક્ષ સુરક્ષા સેવા પ્રારંભિક તબક્કે શંકાસ્પદ પ્રવૃત્તિને ઓળખવામાં સક્ષમ હતી, જેણે હેકર્સ કોઈપણ નુકસાન પહોંચાડે તે પહેલાં જોખમને સંપૂર્ણપણે નિષ્ક્રિય કરવાનું શક્ય બનાવ્યું હતું. તે નોંધવામાં આવ્યું હતું કે હુમલાના પરિણામે કોઈપણ વપરાશકર્તા ડેટા સાથે ચેડા કરવામાં આવ્યો ન હતો.

હેકર હુમલાની જાણ કરનાર રોઇટર્સના સ્ત્રોત મુજબ, હુમલાખોરો તકનીકી માહિતી મેળવવાનો પ્રયાસ કરી રહ્યા હતા જે તેમને સમજવાની મંજૂરી આપશે કે યાન્ડેક્સ વપરાશકર્તાઓને કેવી રીતે પ્રમાણિત કરે છે. આવા ડેટા સાથે, ગુપ્તચર એજન્સીઓ Yandex વપરાશકર્તાઓની નકલ કરી શકે છે, તેમના ઇમેઇલ્સની ઍક્સેસ મેળવી શકે છે.

યાદ કરો કે રેગિન મૉલવેરને 2014 માં ફાઇવ આઇઝ જોડાણના સાધન તરીકે ઓળખવામાં આવ્યું હતું, જ્યારે ભૂતપૂર્વ નેશનલ સિક્યુરિટી એજન્સી (NSA) કર્મચારી એડવર્ડ સ્નોડેને પ્રથમ વખત જાહેરમાં તેના વિશે વાત કરી હતી.

સોર્સ: 3dnews.ru