ऐसा लगता है कि नागरिक अधिकार कार्यकर्ताओं को चुप कराने के एक से अधिक तरीके हैं।
शोधकर्ताओं ने चेतावनी दी है कि साइबर अपराधी नागरिक अधिकार कार्यकर्ताओं के उपकरणों को हाईजैक कर रहे हैं और गुप्त साइबर हमलों में "अपराधी सबूत" लगा रहे हैं।
ZDNET की सिफारिश की
सर्वोत्तम सुरक्षा कुंजी
जबकि मजबूत पासवर्ड आपके मूल्यवान ऑनलाइन खातों को सुरक्षित रखने में मदद करते हैं, हार्डवेयर-आधारित दो-कारक प्रमाणीकरण उस सुरक्षा को अगले स्तर पर ले जाता है।
अभी पढ़ेंअनुसार सेंटिनललैब्स को, एक उन्नत लगातार खतरा (एपीटी) समूह जिसे मॉडिफाइड एलीफेंट कहा जाता है, व्यापक प्रसार के लिए जिम्मेदार है मानवाधिकार कार्यकर्ताओं और रक्षकों, शिक्षाविदों, पत्रकारों और वकीलों को निशाना बनाकर हमले किए जा रहे हैं भारत।
ऐसा माना जाता है कि एपीटी कम से कम 2012 से परिचालन में है, और पिछले एक दशक में, मॉडिफाइड एलीफेंट ने लगातार और लगातार रुचि के विशिष्ट, उच्च-प्रोफ़ाइल लोगों को लक्षित किया है।
हालाँकि, डेटा चोरी पर ध्यान केंद्रित करने के बजाय, एपीटी की गतिविधियाँ कहीं अधिक भयावह हैं: एक बार अंदर पीड़ित की मशीन पर, समूह निगरानी करता है और बाद में मुकदमा चलाने के लिए इस्तेमाल की जाने वाली आपत्तिजनक फ़ाइलें लगा सकता है व्यक्तियों.
"मॉडिफाइड एलीफेंट का उद्देश्य दीर्घकालिक निगरानी है जो कभी-कभी 'सबूत' की डिलीवरी के साथ समाप्त होती है - फ़ाइलें जो विशिष्ट अपराधों में लक्ष्य को दोषी ठहराती हैं - सुविधाजनक रूप से समन्वित गिरफ्तारी से पहले," शोधकर्ताओं का कहना है।
सेंटिनललैब्स ने एपीटी द्वारा लक्षित "सैकड़ों समूहों और व्यक्तियों" की पहचान की है।
ModifiedElephont स्पीयर-फ़िशिंग ईमेल के साथ एक संक्रमण श्रृंखला शुरू करता है। इन ईमेल में मैलवेयर से भरे दस्तावेज़ शामिल हैं, जिनमें नेटवायर और डार्ककॉमेट रिमोट एक्सेस ट्रोजन (आरएटी), साथ ही कीलॉगर्स और एक एंड्रॉइड ट्रोजन शामिल हैं।
सेंटिनललैब्स ने पहले के अप्राप्य हमलों के बीच बिंदुओं को जोड़ा है और कहा है कि मॉडिफाइड एलीफेंट ने इसके लिए रडार के तहत काम किया है लंबे समय से, "संशोधित हाथी के हमलों और विवादास्पद, राजनीतिक रूप से आरोपित मामलों में व्यक्तियों की गिरफ्तारी के बीच एक अवलोकनीय संबंध है।"
जबकि धमकी देने वालों द्वारा इस्तेमाल किए गए मैलवेयर को "सांसारिक" माना जाता है और विशेष रूप से परिष्कृत नहीं है, a एपीटी के पीड़ितों की संख्या को एनएसओ ग्रुप के पेगासस सर्विलांसवेयर से भी लक्षित किया गया है, जिसका विषय है एक विस्फोटक जांच 2021 में एमनेस्टी इंटरनेशनल, फॉरबिडन स्टोरीज़ और विभिन्न मीडिया आउटलेट्स द्वारा।
हालांकि एट्रिब्यूशन ठोस नहीं है, टीम का कहना है कि मॉडिफाइडएलिफेंट गतिविधि "भारतीय राज्य के हितों के साथ तेजी से मेल खाती है।"
"इस धमकी देने वाले अभिनेता और उनके संचालन के बारे में कई सवाल बने हुए हैं; हालाँकि, एक बात स्पष्ट है: दुनिया भर में सत्तावादी सरकारों के आलोचकों को सावधानी बरतनी चाहिए उन लोगों की तकनीकी क्षमताओं को समझें जो उन्हें चुप कराने की कोशिश करेंगे," सेंटिनललैब्स सावधान किया. "कमज़ोर विरोधियों को फंसाने और कैद करने की इच्छा रखने वाला एक ख़तरा अभिनेता गंभीर रूप से कम रिपोर्ट किया गया आयाम है साइबर ख़तरे का परिदृश्य साक्ष्य के रूप में पेश किए गए उपकरणों की अखंडता के बारे में असहज प्रश्न उठाता है।"
यह सभी देखें
-
डोनॉट टीम एपीटी वर्षों तक सरकारी, सैन्य ठिकानों पर हमला करेगी - जब तक कि वे सफल न हो जाएं
-
चीनी एपीटी ने यूईएफआई फर्मवेयर में मूनबाउंस इम्प्लांट तैनात किया है
-
ट्रांसपेरेंट ट्राइब एपीटी यूएसबी उपकरणों को संक्रमित करके सरकार, सेना को निशाना बनाता है
क्या आपके पास कोई टिप है? व्हाट्सएप के माध्यम से सुरक्षित रूप से संपर्क में रहें | +447713 025 499 पर सिग्नल, या कीबेस पर: चार्ली0
सुरक्षा
- अत्यधिक सुरक्षित दूरस्थ श्रमिकों की 8 आदतें
- अपने फोन से स्पाइवेयर कैसे ढूंढें और हटाएं
- सर्वोत्तम वीपीएन सेवाएँ: शीर्ष 5 की तुलना कैसे की जाती है?
- कैसे पता करें कि आप डेटा उल्लंघन में शामिल हैं - और आगे क्या करें