सीमा पर तनाव के बीच, चीनी हैकर्स ने मैलवेयर के जरिए भारत की शक्ति को निशाना बनाया: अमेरिकी फर्म: द ट्रिब्यून इंडिया

0
13
Study In Abroad

[]

वाशिंगटन / बीजिंग, 1 मार्च

भारत और चीन के बीच तनावपूर्ण सीमा की स्थिति के बीच, एक चीनी सरकार से जुड़े समूह ने हैकर्स ने मैलवेयर के माध्यम से भारत की महत्वपूर्ण पावर ग्रिड प्रणाली को निशाना बनाया, एक अमेरिकी कंपनी ने अपने नवीनतम अध्ययन में कहा है, संदेह को बढ़ाते हुए कि क्या पिछले साल मुंबई में बड़े पैमाने पर बिजली आउटेज का परिणाम था? ऑनलाइन घुसपैठ की।

रिकॉर्डेड फ्यूचर, एक मैसाचुसेट्स-आधारित कंपनी, जो राज्य के अभिनेताओं द्वारा इंटरनेट के उपयोग का अध्ययन करती है, अपनी हालिया रिपोर्ट में चीन से जुड़े खतरे की गतिविधि समूह RedEcho द्वारा भारतीय बिजली क्षेत्र को लक्षित करने वाले अभियान का विवरण दिया गया है।

गतिविधि की पहचान बड़े पैमाने पर स्वचालित नेटवर्क ट्रैफ़िक एनालिटिक्स और विशेषज्ञ विश्लेषण के संयोजन के माध्यम से की गई थी।

रिपोर्ट में कहा गया है कि डेटा स्रोतों में रिकॉर्डेड फ्यूचर प्लेटफ़ॉर्म, सिक्योरिटीट्रैल्स, स्पर, फ़ॉरसाइट और आम ओपन-सोर्स टूल और तकनीक शामिल हैं।

नई दिल्ली में, बिजली मंत्रालय ने सोमवार को कहा कि किसी भी मैलवेयर के हमले के कारण पावर सिस्टम ऑपरेशन कॉरपोरेशन (POSOCO) के संचालन पर कोई प्रभाव नहीं पड़ता है और इस तरह के खतरों के खिलाफ जारी सलाह पर त्वरित कार्रवाई की जाती है।

अध्ययन के निष्कर्षों पर प्रतिक्रिया व्यक्त करते हुए, मंत्रालय ने कहा, “पोस्को द्वारा निर्दिष्ट खतरे के कारण किए गए कार्यों में से किसी पर कोई प्रभाव नहीं है। इन घटनाओं के कारण कोई डेटा उल्लंघन / डेटा हानि का पता नहीं चला है। ”

इसने आगे कहा, “CERTOs (मुख्य सूचना सुरक्षा अधिकारी) द्वारा इन सभी नियंत्रण केंद्रों पर POSOCO द्वारा किसी भी घटना / सलाहकार के लिए CERT-in, NCIIPC, CERT-Trans आदि जैसी विभिन्न एजेंसियों से प्राप्त कार्रवाई के तहत तत्काल कार्रवाई की जा रही है।”

यह भी पढ़ें: साइबर हमला, 2020 के पीछे तोड़फोड़ मुंबई बिजली आउटेज: राउत

हैकिंग और फ़िशिंग जैसे साइबर सुरक्षा खतरों से निपटने के लिए CERT-in (इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम) नोडल एजेंसी है।

हालांकि, मंत्रालय ने अपने बयान में मुंबई के आउटेज के बारे में उल्लेख नहीं किया।

12 अक्टूबर को मुंबई में ग्रिड फेल होने के कारण बड़े पैमाने पर बिजली चोरी हुई, ट्रेनों को पटरियों पर रोक दिया गया, COVID-19 महामारी के बीच घर से काम करने वालों को बाधा पहुंची और आर्थिक गतिविधियों को रोकना पड़ा।

अपनी रिपोर्ट में, रिकॉर्डेड फ्यूचर ने प्रभावित संगठनों के भीतर घटना की प्रतिक्रिया और सुधारात्मक जांच का समर्थन करने के लिए संदिग्ध घुसपैठ के प्रकाशन से पहले उपयुक्त भारतीय सरकारी विभागों को सूचित किया।

2020 की शुरुआत से, रिकॉर्डेड फ्यूचर इनसाइट समूह ने चीनी संगठनों द्वारा प्रायोजित राज्य से भारतीय संगठनों के खिलाफ संदिग्ध लक्षित घुसपैठ गतिविधि में बड़ी वृद्धि देखी।

न्यूयॉर्क टाइम्स ने एक रिपोर्ट में कहा कि यह खोज इस सवाल को उठाती है कि क्या बीजिंग से मुंबई के संदेश का मतलब यह था कि अगर भारत अपने सीमा के दावों को जोरदार तरीके से आगे बढ़ाता है तो क्या हो सकता है।

अमेरिकी फर्म के आरोप के जवाब में, चीनी विदेश मंत्रालय के प्रवक्ता वांग वेनबिन ने सोमवार को भारत के पावर ग्रिड की हैकिंग में चीन की भागीदारी के बारे में आलोचना को खारिज कर दिया, यह कहते हुए कि यह “गैर-जिम्मेदार और गैर इरादतन” अभ्यास है।

“साइबर सुरक्षा के कट्टर रक्षक के रूप में, चीन दृढ़ता से साइबर हमलों के सभी रूपों का विरोध करता है और टूट जाता है। साइबर हमलों के मुद्दे पर अटकल और निर्माण की कोई भूमिका नहीं है, क्योंकि साइबर हमले की उत्पत्ति का पता लगाना बहुत मुश्किल है।

उन्होंने कहा, ‘किसी खास पार्टी पर आरोप लगाना बहुत गैर-जिम्मेदाराना है जब आसपास कोई पुख्ता सबूत न हो। चीन इस तरह के गैरजिम्मेदाराना और गैर-इरादतन व्यवहार का दृढ़ता से विरोध कर रहा है, ”वांग ने बीजिंग में कहा।

रिकॉर्डेड फ्यूचर रिपोर्ट के अनुसार, 2020 के मध्य से, रिकॉर्डेड फ्यूचर के मिडपॉइंट संग्रह ने AXIOMATICASYMPTOTE के रूप में ट्रैक किए गए बुनियादी ढांचे के उपयोग में तेजी से वृद्धि हुई, जो कि शैडोपैड कमांड और कंट्रोल (C2) सर्वर को शामिल करता है, भारत के बिजली क्षेत्र के एक बड़े स्वाथ को लक्षित करने के लिए। ।

बिजली आपूर्ति और मांग में संतुलन के जरिए पावर ग्रिड के संचालन के लिए जिम्मेदार पांच क्षेत्रीय लोड डिस्पैच केंद्रों में से चार सहित दस अलग-अलग भारतीय बिजली क्षेत्र संगठनों को भारत के महत्वपूर्ण बुनियादी ढांचे के खिलाफ एक ठोस अभियान में लक्ष्य के रूप में पहचाना गया है।

पहचान किए गए अन्य लक्ष्यों में दो भारतीय बंदरगाह शामिल हैं, इसमें कहा गया है कि भारतीय महत्वपूर्ण बुनियादी ढांचे के लक्ष्य को जोड़ने से सीमित आर्थिक जासूसी के अवसर मिलते हैं।

“हालांकि, हम आकलन करते हैं कि वे चीनी रणनीतिक उद्देश्यों का समर्थन करने के लिए नेटवर्क पहुंच की संभावित पूर्व स्थिति पर महत्वपूर्ण चिंताएं पैदा करते हैं।

“ऊर्जा परिसंपत्तियों पर पूर्व स्थिति कई संभावित परिणामों का समर्थन कर सकती है, जिसमें बढ़े हुए द्विपक्षीय तनावों के दौरान भूस्थैतिक संकेतन, प्रभाव संचालन का समर्थन, या गतिज वृद्धि के अग्रदूत के रूप में शामिल हैं,” यह कहा।

RedEcho में चीनी समूहों APT41 / बेरियम और टोंटो टीम के साथ मजबूत बुनियादी ढांचा और शिकार विज्ञान ओवरलैप है, जबकि शैडोपैड का उपयोग कम से कम पांच अलग-अलग चीनी समूहों द्वारा किया जाता है, यह कहा।

रिकॉर्डेड फ्यूचर ने कहा कि मई 2020 के बॉर्डर झड़पों की अगुवाई में, इसने प्लगएक्स मैलवेयर सी 2 इन्फ्रास्ट्रक्चर की प्रोविजनिंग में उल्लेखनीय वृद्धि देखी है, जिसका बहुत बाद में भारतीय संगठनों को निशाना बनाने वाली घुसपैठ गतिविधि में इस्तेमाल किया गया था।

“प्लगएक्स गतिविधि में कई भारतीय सरकार, सार्वजनिक क्षेत्र और रक्षा संगठनों को कम से कम मई 2020 तक लक्षित करना शामिल था,” यह कहा।

चीनी साइबर जासूसी गतिविधि के लिए अद्वितीय नहीं है, लेकिन प्लग-इन का उपयोग चीन-नेक्सस समूहों द्वारा कई वर्षों से किया गया है।

“शेष 2020 के दौरान, हमने कई चीनी राज्य-प्रायोजित खतरे गतिविधि समूहों द्वारा भारत सरकार और निजी क्षेत्र के संगठनों को लक्षित करने पर भारी ध्यान केंद्रित किया,” यह कहा।

रिकॉर्डर फ्यूचर ने यह भी आरोप लगाया कि इसने हाल ही में ट्रेंड माइक्रो रिसर्च के साथ अतिव्यापी गतिविधि में, संदिग्ध भारतीय राज्य प्रायोजित समूह सिडविंदर को 2020 में चीनी सैन्य और सरकारी संस्थाओं को निशाना बनाया।

अमेरिकी कंपनी की रिपोर्ट के अनुसार दोनों देशों की सेनाओं ने पूर्वी लद्दाख में आठ महीने से अधिक लंबे गतिरोध में बंद सैनिकों का विस्थापन शुरू कर दिया। पीटीआई



[]

Source link

LEAVE A REPLY

Please enter your comment!
Please enter your name here