150 خفیہ الفاظ نے دروازے کھول دیے... امریکی پروگراموں میں جاسوسی مہم

چین سے منسلک ایک ہیکنگ گروپ نے امریکہ اور کینیڈا میں موجود علمی، طبی اور فوجی تحقیقی اداروں سے خفیہ ڈیٹا چوری کرنے میں ایک سال سے زائد کا عرصہ گزارا، اس سے پہلے کہ اس کی سرگرمیوں کا پتہ چلے، جیسا کہ گوگل نے اعلان کیا۔

گوگل کی تھریٹ انٹیلی جنس گروپ نے ایک رپورٹ میں بتایا کہ ستمبر 2023 سے نومبر 2025 کے درمیان ہیکرز دفاعی انٹیلی جنس، بحر ہند اور بحر اوقیانوس کے علاقے میں فوجی حکمت عملی، مصنوعی ذہانت، بغیر پائلٹ طیاروں، سائبر جنگ کے پروگراموں اور طبی تحقیقات سے متعلق معلومات حاصل کرنے کی کوشش کر رہے تھے۔

اس مہم کو UNC6508 نامی ایک ہیکنگ گروپ سے منسوب کیا گیا، جو نسبتاً نئی سائبر جاسوسی تنظیم ہے اور اس کے بارے میں زیادہ معلومات دستیاب نہیں ہیں۔

گوگل کی تھریٹ انٹیلی جنس گروپ کے سینئر تجزیہ کار کے نائب لک میک نامیرا نے کہا کہ گروپ کے طریقہ کار کا بہت زیادہ مماثلت ان ہیکنگ سرگرمیوں سے ہے جو چین سے منسلک ہیں اور جن کا مشاہدہ سالوں سے کیا جا رہا ہے، اور یہ چین کی حکومت کے دلچسپی کے موضوعات سے متعلق معلومات اکٹھی کرنے پر مرکوز ہیں۔

اس مہم سے منسلک قدیم ترین معلوم سرگرمی ستمبر 2023 میں واپس جاتی ہے، جب ہیکرز نے REDCap نامی ایپلیکیشن پر چلنے والے سرورز میں موجود کمزوریوں کا فائدہ اٹھایا، جو ایک ایسا سافٹ ویئر ہے جسے غیر منافع بخش ادارے وسیع پیمانے پر آن لائن سروے اور ڈیٹا بیس بنانے، انہیں منظم کرنے اور ان کا انتظام کرنے کے لیے استعمال کرتے ہیں۔

اس کے بعد، محققین کے مطابق، انہوں نے ایک ایسا نظام قائم کیا جو تقریباً 150 کلیدی الفاظ اور تحقیقی اصطلاحات پر مشتمل ای میلز کو خودکار طور پر ان کے کنٹرول میں موجود Gmail اکاؤنٹ میں منتقل کرتا تھا۔