हैकरों ने इंडोनेशिया और दक्षिण कोरिया के केंद्रीय बैंकों पर हमला किया

  • Sep 06, 2023

इंडोनेशिया और दक्षिण कोरिया के केंद्रीय बैंक अपने ऊपर वितरित सेवा अस्वीकरण हमलों से प्रभावित हुए हैं सार्वजनिक वेबसाइटें, अधिकारी हमलों के समय को हैक्टिविस्ट समूह द्वारा मई में की गई प्रतिज्ञा से जोड़ रहे हैं गुमनाम।

जिस महीने एक्टिविस्ट हैकिंग ग्रुप एनोनिमस ने दुनिया भर के बैंकों को निशाना बनाने का संकल्प लिया, उसके वरिष्ठ अधिकारी ने कहा है कि इंडोनेशिया और दक्षिण कोरिया दोनों के केंद्रीय बैंकों की सार्वजनिक वेबसाइटें साइबर हमले की चपेट में आ गई हैं आक्रमण.

डिप्टी गवर्नर रोनाल्ड वास ने रॉयटर्स को बताया कि हैक के प्रयास के जवाब में, बैंक इंडोनेशिया ने 149 क्षेत्रों को ब्लॉक कर दिया है, जो आमतौर पर इसकी वेबसाइट तक नहीं पहुंचते हैं, जिनमें कई छोटे अफ्रीकी देश भी शामिल हैं।

वास ने कहा कि कई केंद्रीय बैंक इसी तरह के हमलों से प्रभावित हुए हैं और अपराधियों द्वारा इस्तेमाल किए गए आईपी पते साझा कर रहे हैं।

अधिकारियों के अनुसार, बैंक इंडोनेशिया और बैंक ऑफ कोरिया पर हमलों में कोई पैसा नहीं खोया गया, जो मुख्य रूप से सेवा से इनकार (डीडीओएस) प्रयासों को वितरित किया गया था। उन्होंने यह भी कहा कि इस बारे में कुछ नहीं कहा जा सकता कि हमलों के लिए कौन जिम्मेदार है।

एशिया पर नवीनतम समाचार

  • वैल्यू-फॉर-मनी फोन से प्रेरित होकर, Xiaomi भारत में अग्रणी सैमसंग के बराबर आ गया है
  • यहां बताया गया है कि सैमसंग के नवीनतम बजट फोन हमें गैलेक्सी एस9 के बारे में क्या बता सकते हैं
  • सॉफ्टबैंक ने AI-आधारित बीमा स्टार्टअप लेमोनेड में $120M निवेश का नेतृत्व किया
  • सिंगापुर ने क्रिप्टोकरेंसी पर एक और चेतावनी नोट जारी किया है
  • WannaCry रैनसमवेयर: अब अमेरिका का कहना है कि इसके लिए उत्तर कोरिया जिम्मेदार है

वास ने कहा कि यह केंद्रीय बैंकों के बीच सहयोग था जिसने हमलों को सफल होने से रोका और पीड़ित पूरे क्षेत्र में अपने अनुभव साझा कर रहे हैं।

मई की शुरुआत में पोस्ट किए गए एक यूट्यूब वीडियो में, एनोनिमस ने कहा कि वह केंद्रीय बैंक साइटों पर हमला करने के लिए 30-दिवसीय अभियान शुरू करेगा जिसे उसने ऑपरेशन इकारस नाम दिया था।

DDoS हैक्टिविस्ट समूह का हमले का पसंदीदा तरीका है, जो वेबसाइटों पर इंटरनेट अनुरोधों की बाढ़ लाकर उन्हें अक्षम कर देता है, जिससे सर्वर अस्थायी रूप से प्रभावित हो जाते हैं।

बैंक ऑफ कोरिया के अधिकारियों ने रॉयटर्स को बताया कि मई में बैंक की वेबसाइट पर कम से कम एक DDoS हमला हुआ था, हालांकि उन्होंने कहा कि कोई नुकसान नहीं हुआ।

बैंक इंडोनेशिया के साइबर सुरक्षा प्रयासों का नेतृत्व करने वाले बेनी सैडविको ने कहा, "मई में, हमारे सामने बहुत सारी गड़बड़ियां आई हैं।" "वे बैंकों की प्रतिष्ठा पर हमला करने की कोशिश कर रहे हैं। इसलिए हम उन देशों के आईपी पते ब्लॉक कर रहे हैं जो आमतौर पर हम तक नहीं पहुंचते हैं।"

अधिकारियों ने कहा कि सोमवार को केवल आधे दिन में, बैंक इंडोनेशिया ने अपने ईमेल सर्वर और वेबसाइट पर 273 वायरस और 67,000 स्पैम ईमेल का पता लगाया।

मई की शुरुआत में, ग्रीस के केंद्रीय बैंक ने कहा कि उसकी वेबसाइट कुछ मिनट पहले अज्ञात द्वारा साइबर हमले का लक्ष्य बन गई थी बैंक की सुरक्षा प्रणालियाँ इससे निपटने में कामयाब रहीं और सेंट्रल बैंक ऑफ साइप्रस ने भी कहा है कि उसकी वेबसाइट पर थोड़े समय के लिए हमला हुआ था। मई।

हैकरों द्वारा चोरी करने के लिए फर्जी धन हस्तांतरण जारी करने के खुलासे के बाद केंद्रीय बैंक हाई अलर्ट पर हैं बांग्लादेश केंद्रीय बैंक से $81 मिलियन फरवरी में।

यह जानने के बाद कि संगठन कैसे काम करता है, साइबर हमलावरों के समूह ने बांग्लादेश केंद्रीय बैंक के कंप्यूटर सिस्टम में सेंध लगाई और हमला किया स्विफ्ट नेटवर्क के माध्यम से न्यूयॉर्क फेडरल रिजर्व बैंक में जमा $951 मिलियन को फिलीपींस के खातों में स्थानांतरित करने के निर्देश और श्रीलंका।

समूह ने बैंक के ढाका मुख्यालय में सिस्टम में मैलवेयर स्थापित किया था, जिससे उन्हें बैंक के सिस्टम और प्रक्रियाओं पर जासूसी करने में कई सप्ताह बिताने की अनुमति मिली।

अधिकांश लेन-देन अवरुद्ध कर दिए गए, लेकिन चार लेन-देन हुए, जिनकी राशि $81 मिलियन थी, जिससे बांग्लादेशी अधिकारियों ने आरोप लगाया कि फेड और स्विफ्ट दोनों धोखाधड़ी का पता लगाने में विफल रहे हैं।

यह उल्लंघन दुर्घटनावश उजागर हुआ था, केवल एक लेन-देन पर एक छोटी सी वर्तनी त्रुटि के परिणामस्वरूप अलर्ट जारी किया गया था, जिसने अन्य प्रश्नों को अवरुद्ध कर दिया था जो अभी तक संसाधित नहीं हुए थे।

मई में यह सामने आया कि डकैती के पीछे वास्तव में कौन लोग थे बांग्लादेशी अधिकारी के कंप्यूटर को बनाया निशाना चोरी को अंजाम देने के लिए, हालांकि उस समय अधिकारी को संदिग्ध के रूप में चिह्नित नहीं किया गया था। साइबर डकैती की जांच कर रहे सरकार द्वारा नियुक्त पैनल के प्रमुख ने उस महीने बाद में संवाददाताओं से कहा कि बांग्लादेश बैंक के अधिकारी शामिल हो सकता है गणना की गई चोरी में.

चुराई गई धनराशि का एक छोटा सा हिस्सा बरामद कर लिया गया है, लेकिन बांग्लादेश के अधिकारी अभी भी इसे लेने की संभावना पर विचार कर रहे हैं अमेरिकी वित्तीय प्रणाली अदालत में शेष को पुनः प्राप्त करने के लिए.

सिमेंटेक के अनुसार, बांग्लादेश बैंक पर हमला करने से पहले, हमले के लिए जिम्मेदार समूह ने अपनी कोशिश की थी फिलीपीन की एक संस्था के लिए भाग्य. सुरक्षा विक्रेता ने पिछले सप्ताह कहा था कि दोनों हमलों में मैलवेयर में इस्तेमाल किए गए कोड में समानता के कारण यह निष्कर्ष निकला कि हमले एक ही स्रोत से थे।

कंपनी ने कहा कि फिलीपीन बैंक पर हमले पिछले साल अक्टूबर से हुए, और समूह के पहले ज्ञात हमलों का प्रतिनिधित्व करते हैं।

सिमेंटेक ने एक ब्लॉग पोस्ट में कहा, "अधिक हमलों की खोज इस बात का सबूत देती है कि शामिल समूह क्षेत्र में वित्तीय लक्ष्यों के खिलाफ व्यापक अभियान चला रहा है।"

बांग्लादेश बैंक पर हमला पिछले साल इक्वाडोर में बैंको डेल ऑस्ट्रो में हुई इसी तरह की लेकिन कम चर्चित चोरी के बाद हुआ है। $12 मिलियन से अधिक की चोरियां, साथ ही वियतनाम के टीएन फोंग बैंक पर पहले से अज्ञात हमला, जो नहीं था सफल।

आम आदमी पार्टी के साथ