१५० गुप्त पासवर्डले ढोका खोले... अमेरिकी एपहरूमा भित्रिने जासूसी अभियान

चीनसँग सम्बन्धित एक ह्याकिङ समूहले अमेरिका र क्यानाडाका शैक्षिक, चिकित्सा र सैन्य अनुसन्धान संस्थाहरूबाट गोप्य डाटा चोर्न एक वर्षभन्दा बढी समय बिताएको थियो, जसको गतिविधि पछि पत्ता लागेको थियो, जसको घोषणा गूगल कम्पनीले गरेको छ।

गूगलको थ्रेट इन्टेलिजेन्स ग्रुपले एक प्रतिवेदनमा उल्लेख गरेको छ कि ह्याकरहरूले सेप्टेम्बर २०२३ देखि नोभेम्बर २०२५ को बीचमा रक्षात्मक खुफिया, हिन्द महासागर र प्रशान्त महासागर क्षेत्रमा सैन्य रणनीति, कृत्रिम बुद्धिमत्ता, ड्रोन, साइबर युद्ध कार्यक्रमहरू र चिकित्सा अनुसन्धानसँग सम्बन्धित जानकारी प्राप्त गर्न प्रयास गरेका थिए।

यस अभियानलाई UNC6508 नामक एक ह्याकिङ समूहसँग जोडिएको छ, जुन साइबर स्पायनेसको एक नयाँ र अपेक्षाकृत कम परिचित संस्था हो र यसको बारेमा धेरै जानकारी उपलब्ध छैन।

गूगलको थ्रेट इन्टेलिजेन्स ग्रुपका वरिष्ठ विश्लेषक लक म्याकनमाराले भने, समूहका विधिहरू चीनसँग सम्बन्धित ह्याकिङ गतिविधिहरूसँग ठूलो हदसम्म मेल खान्छन्, जुन वर्षौंदेखि देखिएका छन्, र यी गतिविधिहरू चीनी सरकारको चासोको विषय हुन सक्ने जानकारी सङ्कलनमा केन्द्रित छन्।

अभियानसँग सम्बन्धित सबैभन्दा पुरानो ज्ञात गतिविधि सेप्टेम्बर २०२३ मा फर्किन्छ, जब ह्याकरहरूले REDCap एपमा चल्ने सर्भरहरूमा रहेका कमजोरीहरूको शोषण गरेका थिए। REDCap एक इलेक्ट्रोनिक प्रोग्राम हो जसलाई गैर-लाभकारी संस्थाहरूले व्यापक रूपमा अनलाइन सर्वेक्षण, डाटाबेस सिर्जना, व्यवस्थापन र प्रबन्धनका लागि प्रयोग गर्छन्।

त्यसपछि, अनुसन्धानकर्ताहरूका अनुसार, ह्याकरहरूले लगभग १५० कीवर्डहरू र अनुसन्धान शब्दहरू समावेश गर्ने इमेलहरूलाई स्वचालित रूपमा आफ्नो नियन्त्रणमा रहेको Gmail खातामा पठाउने प्रणाली स्थापना गरेका थिए।