लेख कैसा था?

1486640कुकी-चेकपश्चिमी ख़ुफ़िया एजेंसियों ने उपयोगकर्ता डेटा की जासूसी करने के लिए यांडेक्स में मैलवेयर के साथ घुसपैठ की
उद्योग समाचार
2019/06

पश्चिमी ख़ुफ़िया एजेंसियों ने उपयोगकर्ता डेटा की जासूसी करने के लिए यांडेक्स में मैलवेयर के साथ घुसपैठ की

पश्चिमी ख़ुफ़िया एजेंसियों ने यांडेक्स में घुसपैठ की और रेगिन नामक मैलवेयर लगाया। मैलवेयर का उद्देश्य यांडेक्स सर्च इंजन डेटाबेस से उपयोगकर्ता डेटा इकट्ठा करना था। एक महीने के बाद मैलवेयर ढूंढ लिया गया और हटा दिया गया।

के अनुसार रायटर फ़ाइव आइज़ एलायंस से जुड़ी पश्चिम की विभिन्न ख़ुफ़िया एजेंसियां, जिनमें ऑस्ट्रेलिया, कनाडा, न्यूज़ीलैंड, यूके और यूएस शामिल हैं, मैलवेयर की घुसपैठ और प्लांटिंग के लिए ज़िम्मेदार थीं।

रेगिन कथित तौर पर अक्टूबर, 2018 और नवंबर, 2018 के बीच सक्रिय था।

यांडेक्स के प्रवक्ता इल्या ग्रैबोव्स्की के अनुसार...

“इस विशेष हमले का यैंडेक्स सुरक्षा टीम द्वारा बहुत प्रारंभिक चरण में पता लगाया गया था। कोई भी क्षति होने से पहले इसे पूरी तरह से निष्क्रिय कर दिया गया था," […] "यांडेक्स सुरक्षा टीम की प्रतिक्रिया ने सुनिश्चित किया कि हमले से किसी भी उपयोगकर्ता डेटा से समझौता नहीं किया गया।"

हालांकि "नुकसान" नहीं हुआ होगा, लेकिन किसी को यह सवाल जरूर उठाना चाहिए कि सॉफ्टवेयर पश्चिमी खुफिया एजेंसियों को कितना उपयोगकर्ता डेटा उजागर करने में सक्षम था?

रिपोर्ट के अनुसार रेगिन मैलवेयर की पहचान 2014 में फाइव आइज़ टूल के रूप में की गई थी, जैसा कि एडवर्ड स्नोडेन के शुरुआती लीक के दौरान रिपोर्ट में बताया गया था, जिसमें अमेरिका के तरीके भी शामिल थे। और विदेशी सरकारें Xbox Kinect जैसे उपकरणों के माध्यम से रोजमर्रा के नागरिकों और यहां तक ​​कि गेमर्स की जासूसी करती थीं, जैसा कि एक में बताया गया है सिनेमा ब्लेंड 2015 में वापस से टुकड़ा। इसकी पुष्टि कास्परस्की जांच से भी हुई, जिसने रेगिन के उपयोग की पुष्टि की और दावा किया कि इसे पश्चिमी खुफिया एजेंसियों से जुड़े हैकर्स द्वारा निष्पादित किया गया था। एजेंसियों और न ही देशों की कभी पहचान की गई।

दिलचस्प बात यह है कि जबकि विभिन्न समाचार संगठन इस पर ज़ोर दे रहे हैं अब खंडित कथा कि यह रूस था जो अमेरिका, सेवाओं की हैकिंग कर रहा था, लेकिन बिल्कुल विपरीत सच हो सकता है।

वापस 2007 में CNET यहां तक ​​कि इसके बारे में एक लेख भी लिखा है जिसमें इसे "फेडवेयर" कहा गया है, जो संघीय एजेंसियों की ओर से उपयोगकर्ताओं की जासूसी करने के लिए उपयोग किया जाने वाला हैकिंग टूल है।

ऐसा प्रतीत होता है मानो यह कोई ऐसी चीज़ नहीं है जो जल्द ही दूर हो जाएगी।

इससे भी बुरी बात यह है कि ये सभी देश अतिरिक्त सेंसरशिप की मांग कर रहे हैं, जबकि वे उपयोगकर्ता डेटा चुरा रहे हैं। संयुक्त राष्ट्र महासचिव ने इसकी सार्वजनिक घोषणा भी की जून 18th, 2019 यह दावा करते हुए कि वे "घृणास्पद भाषण" से निपटने के लिए एक रणनीति और कार्ययोजना तैयार कर रहे थे।

यूएन ने बयान में लिखा...

“ऑनलाइन उत्पीड़न और नफरत का मुकाबला करने के लिए संगठित होने वाले स्वयंसेवी समूहों का हालिया उद्भव सहयोग की क्षमता को दर्शाता है। डिजिटल सहयोग पर उच्च-स्तरीय पैनल द्वारा पिछले सप्ताह निर्धारित प्रस्ताव एक भूमिका निभा सकते हैं। सोशल मीडिया प्लेटफार्मों द्वारा स्व-पुलिसिंग के नए रूप, और क्राइस्टचर्च कॉल में शामिल प्रतिबद्धताएं, एक और स्वागत योग्य विकास है।

 

“हमारी कार्य योजना न्यूयॉर्क से आगे तक जाती है; इसमें ऐसे तरीके शामिल हैं जिनसे देश की टीमें और दुनिया भर के मिशन सच्चाई की रक्षा और नफरत भरे भाषण का मुकाबला करने के लिए कार्रवाई कर सकते हैं। और यह संयुक्त राष्ट्र से भी आगे जाता है; इसमें सरकारों, नागरिक समाज, निजी क्षेत्र और अन्य भागीदारों को शामिल करना होगा।

 

“संयुक्त राष्ट्र एजेंसियों और कार्यालयों ने रणनीति में निर्धारित प्रतिबद्धताओं के आधार पर अपने सहयोग को बढ़ाने का वादा किया है। मैंने उनसे इस रणनीति के अनुरूप और नरसंहार की रोकथाम के लिए अपने विशेष दूत के साथ समन्वय में अपनी योजनाएं तैयार करने के लिए भी कहा है। “

क्राइस्टचर्च कॉल और मूल रूप से लोगों की जासूसी करने, सेंसर करने, प्रतिबंधित करने और उन्हें ऑनलाइन साझा करने के आधार पर गिरफ्तार करने के अन्य कठोर उपायों के संयोजन में, लोगों के लिए यह चिंताजनक होना चाहिए कि जासूसी-भारी सेवाओं से परे भी विदेशी खोज इंजनों का उपयोग करते समय Google आपका डेटा अभी भी बिग ब्रदर की चुभती नज़रों से सुरक्षित नहीं है।

(समाचार टिप npcomplete और ASDF के लिए धन्यवाद)

अन्य उद्योग समाचार