150 രഹസ്യ പാസ്വേഡുകൾ കവാതങ്ങൾ തുറന്നു... അമേരിക്കൻ പ്രോഗ്രാമുകളിൽ തിരച്ചിൽ
ചൈനയുമായി ബന്ധപ്പെട്ടതായി കരുതപ്പെടുന്ന ഒരു ഹാക്കിംഗ് ഗ്രൂപ്പ്, അതിന്റെ പ്രവർത്തനം കണ്ടെത്തപ്പെടുന്നതിന് മുൻപ്, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലും കാനഡയിലുമുള്ള അക്കാദമിക്, മെഡിക്കൽ, മിലിട്ടറി ഗവേഷണ സ്ഥാപനങ്ങളിൽ നിന്ന് രഹസ്യ ഡാറ്റ മോഷ്ടിക്കാൻ ഒരു വർഷത്തിലധികം സമയം ചെലവഴിച്ചതായി 'ഗൂഗിൾ' പ്രഖ്യാപിച്ചു.
'ഗൂഗിൾ'-ന്റെ ത്രെറ്റ് ഇന്റലിജൻസ് ഗ്രൂപ്പ് ഒരു റിപ്പോർട്ടിൽ പറയുന്നത്, 2023 സെപ്റ്റംബറിനും 2025 നവംബറിനും ഇടയിൽ ഹാക്കർമാർ ഡിഫൻസ് ഇന്റലിജൻസ്, ഇന്ത്യൻ-പാസിഫിക് മേഖലയിലെ മിലിട്ടറി സ്ട്രാറ്റജി, ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ്, അൺമാൻഡ് വെഹിക്കിൾസ്, സൈബർ യുദ്ധ പ്രോഗ്രാമുകൾ, മെഡിക്കൽ റിസർച്ച് എന്നിവയുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ ലഭിക്കാൻ ശ്രമിച്ചുവെന്നാണ്.
ഈ ക്യാമ്പെയ്ൻ UNC6508 എന്ന പേരിൽ അറിയപ്പെടുന്ന ഒരു ഹാക്കിംഗ് ഗ്രൂപ്പിലേക്കാണ് നൽകപ്പെട്ടത്; ഇതൊരു താരതമ്യേന പുതിയ സൈബർ എസ്പിയോണേജ് സംഘടനയാണ്, ഇതിനെക്കുറിച്ച് വളരെ കുറച്ച് വിവരങ്ങളേയുള്ളൂ.
'ഗൂഗിൾ'-ന്റെ ത്രെറ്റ് ഇന്റലിജൻസ് ഗ്രൂപ്പിലെ സീനിയർ അനലിസ്റ്റ് ലക്ക് മക്നമാറ പറഞ്ഞത്, ഗ്രൂപ്പിന്റെ രീതിശാസ്ത്രം വർഷങ്ങളായി നിരീക്ഷിക്കപ്പെട്ട ചൈനയുമായി ബന്ധപ്പെട്ട ഹാക്കിംഗ് പ്രവർത്തനങ്ങളുമായി വളരെയധികം യോജിക്കുന്നുവെന്നും, ചൈനീസ് സർക്കാരിന് താൽപ്പര്യമുള്ളതായി കരുതപ്പെടുന്ന വിവരങ്ങൾ ശേഖരിക്കുന്നതിലാണ് ഇവർ കേന്ദ്രീകരിച്ചിരിക്കുന്നതെന്നുമാണ്.
ഈ ക്യാമ്പെയ്നുമായി ബന്ധപ്പെട്ട ഏറ്റവും പഴയ അറിയപ്പെടുന്ന പ്രവർത്തനം 2023 സെപ്റ്റംബറിലേക്ക് തിരിച്ചുപോകുന്നു; അന്ന് ഹാക്കർമാർ REDCap എന്ന ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കുന്ന സെർവറുകളിലെ ദുർബലതകൾ ഉപയോഗിച്ചു. REDCap എന്നത് നോൺ-പ്രോഫിറ്റ് സ്ഥാപനങ്ങൾ വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒരു ഇലക്ട്രോണിക് പ്രോഗ്രാമാണ്, ഇത് ഓൺലൈനിൽ സർവേകളും ഡാറ്റാബേസുകളും സൃഷ്ടിക്കാനും നിയന്ത്രിക്കാനും ഉപയോഗിക്കുന്നു.
അതിനുശേഷം, ഏകദേശം 150 കീവേഡുകളും ഗവേഷണ പദങ്ങളും ഉൾപ്പെടുന്ന ഇമെയിലുകൾ സ്വയം നിയന്ത്രിക്കുന്ന ഒരു Gmail അക്കൗണ്ടിലേക്ക് മാറ്റുന്ന ഒരു സിസ്റ്റം അവർ സൃഷ്ടിച്ചു, ഗവേഷകർ പറയുന്നത്.
