रॉयटर्स: पश्चिमी ख़ुफ़िया एजेंसियों ने उपयोगकर्ता खातों की जासूसी करने के लिए यांडेक्स को हैक किया

रॉयटर्स की रिपोर्ट है कि पश्चिमी खुफिया एजेंसियों के लिए काम करने वाले हैकर्स ने 2018 के अंत में रूसी सर्च इंजन यांडेक्स को हैक किया और उपयोगकर्ता खातों की जासूसी करने के लिए एक दुर्लभ प्रकार का मैलवेयर पेश किया।

रिपोर्ट में कहा गया है कि हमला रेगिन मैलवेयर का उपयोग करके किया गया था, जिसका इस्तेमाल फाइव आईज़ गठबंधन द्वारा किया गया था, जिसमें संयुक्त राज्य अमेरिका और ग्रेट ब्रिटेन के अलावा ऑस्ट्रेलिया, न्यूजीलैंड और कनाडा शामिल हैं। इन देशों की ख़ुफ़िया सेवाओं के प्रतिनिधियों ने अभी तक इस संदेश पर कोई टिप्पणी नहीं की है.

गौरतलब है कि रूस के खिलाफ पश्चिमी देशों द्वारा किए गए साइबर हमलों को शायद ही कभी स्वीकार किया जाता है और सार्वजनिक रूप से चर्चा नहीं की जाती है। प्रकाशन के सूत्र ने बताया कि यह निर्धारित करना काफी मुश्किल है कि यांडेक्स पर हमले के पीछे कौन सा देश है। उनके अनुसार, दुर्भावनापूर्ण कोड की शुरूआत अक्टूबर और नवंबर 2018 के बीच की गई थी।

यांडेक्स के प्रतिनिधियों ने स्वीकार किया कि निर्दिष्ट अवधि के दौरान खोज इंजन पर वास्तव में हमला किया गया था। हालाँकि, यह नोट किया गया कि यांडेक्स सुरक्षा सेवा प्रारंभिक चरण में संदिग्ध गतिविधि की पहचान करने में सक्षम थी, जिससे हैकर्स द्वारा कोई नुकसान पहुंचाने से पहले खतरे को पूरी तरह से बेअसर करना संभव हो गया। यह नोट किया गया कि हमले के परिणामस्वरूप किसी भी उपयोगकर्ता डेटा से समझौता नहीं किया गया।

हैकर हमले पर रिपोर्ट करने वाले एक रॉयटर्स स्रोत के अनुसार, हमलावर तकनीकी जानकारी प्राप्त करने की कोशिश कर रहे थे जो उन्हें यह समझने की अनुमति देगी कि यांडेक्स उपयोगकर्ताओं को कैसे प्रमाणित करता है। इस तरह के डेटा के साथ, खुफिया एजेंसियां ​​यांडेक्स उपयोगकर्ताओं का प्रतिरूपण कर सकती हैं, और उनके ईमेल तक पहुंच प्राप्त कर सकती हैं।

याद रखें कि रेगिन मैलवेयर की पहचान 2014 में फाइव आइज़ गठबंधन के एक उपकरण के रूप में की गई थी, जब पूर्व राष्ट्रीय सुरक्षा एजेंसी (एनएसए) कर्मचारी एडवर्ड स्नोडेन ने पहली बार सार्वजनिक रूप से इसके बारे में बात की थी।

स्रोत: 3dnews.ru