रोयटर्स: पश्चिमी गुप्तचर एजेन्सीहरूले प्रयोगकर्ता खाताहरूमा जासुसी गर्न Yandex ह्याक गरे

रोयटर्सले रिपोर्ट गरेको छ कि पश्चिमी खुफिया एजेन्सीहरूको लागि काम गर्ने ह्याकरहरूले 2018 को अन्त्यमा रूसी खोज इन्जिन यान्डेक्स ह्याक गरे र प्रयोगकर्ता खाताहरूमा जासुसी गर्न दुर्लभ प्रकारको मालवेयर प्रस्तुत गरे।

रिपोर्टमा भनिएको छ कि यो आक्रमण फाइभ आइज गठबन्धन द्वारा प्रयोग गरिएको रेगिन मालवेयर प्रयोग गरी गरिएको थियो, जसमा संयुक्त राज्य अमेरिका र ग्रेट ब्रिटेन बाहेक अष्ट्रेलिया, न्यूजील्याण्ड र क्यानडा समावेश छ। यी देशहरूको गुप्तचर सेवाका प्रतिनिधिहरूले यस सन्देशमा अझै टिप्पणी गरेका छैनन्।

यो ध्यान दिन लायक छ कि रूस विरुद्ध पश्चिमी देशहरूले साइबर आक्रमणहरू विरलै स्वीकार गरेका छन् र सार्वजनिक रूपमा छलफल गरिएको छैन। प्रकाशनको स्रोतले रिपोर्ट गरेको छ कि Yandex मा आक्रमणको पछाडि कुन देशको हात छ भनेर निर्धारण गर्न धेरै गाह्रो छ। उनका अनुसार अक्टोबर र नोभेम्बर २०१८ को बीचमा मालिसियस कोडको परिचय दिइएको थियो।

Yandex को प्रतिनिधिहरूले स्वीकार गरे कि निर्दिष्ट अवधि मा खोज इन्जिन साँच्चै आक्रमण भएको थियो। यद्यपि, यो नोट गरिएको थियो कि यान्डेक्स सुरक्षा सेवाले प्रारम्भिक चरणमा संदिग्ध गतिविधि पहिचान गर्न सक्षम भएको थियो, जसले ह्याकरहरूले कुनै हानि पुर्‍याउन अघि खतरालाई पूर्ण रूपमा बेअसर गर्न सम्भव बनायो। यो नोट गरिएको थियो कि आक्रमण को परिणाम को रूप मा कुनै पनि प्रयोगकर्ता डाटा सम्झौता गरिएको थिएन।

ह्याकर आक्रमणको बारेमा रिपोर्ट गर्ने रोयटर्स स्रोतका अनुसार, आक्रमणकारीहरूले प्राविधिक जानकारी प्राप्त गर्ने प्रयास गरिरहेका थिए जसले उनीहरूलाई यान्डेक्सले प्रयोगकर्ताहरूलाई कसरी प्रमाणीकरण गर्छ भनेर बुझ्न अनुमति दिनेछ। यस्तो डाटाको साथ, गुप्तचर एजेन्सीहरूले Yandex प्रयोगकर्ताहरूको नक्कल गर्न सक्छन्, तिनीहरूको इमेलहरूमा पहुँच प्राप्त गर्दै।

सम्झनुहोस् कि रेगिन मालवेयरलाई फाइभ आइज गठबन्धनको उपकरणको रूपमा 2014 मा पहिचान गरिएको थियो, जब पूर्व राष्ट्रिय सुरक्षा एजेन्सी (NSA) कर्मचारी एडवर्ड स्नोडेनले पहिलो पटक सार्वजनिक रूपमा यसको बारेमा बोलेका थिए।

स्रोत: 3dnews.ru