Hackers

• Thalha Jubair (20 वर्ष) और Owen Flowers (19 वर्ष) को उस साइबर-हमले के लिए साढ़े पांच-साढ़े पांच साल की सजा सुनाई गई, जिसकी वजह से Transport for London को £39m का नुकसान हुआ। • इन किशोर हैकर्स ने लंदन के ट्रांसपोर्ट नेटवर्क को अपनी मुट्ठी में कर लिया था। Thalha Jubair और Owen Flowers ने Transport for London के IT सिस्टम के केंद्र में घुसपैठ की थी और उनके पास "साम्राज्य की चाबियाँ" थीं। • TfL ने कहा कि यह हमला, जो 31 अगस्त और 3 सितंबर 2024 के बीच हुआ था, इसके तकनीकी प्रणालियों को "विनाशकारी क्षति" पहुँचा सकता था और इसके कारण "महत्वपूर्ण और विस्तारित परिवहन सेवा गिरावट और व्यवधान" हो सकता था।

तेल दिग्गज ने इसमें अपनी संलिप्तता से इनकार किया है, लेकिन जलवायु कार्यकर्ता जवाबों के लिए एक इजरायली निजी जांचकर्ता के खिलाफ अदालती मामले पर करीब से नजर रखे हुए हैं।

• शोधकर्ताओं ने पाया है कि AI का उपयोग अब साइबर हमलों के हर चरण को संचालित करने के लिए किया जा रहा है, जिसमें सुरक्षा खामियों की पहचान करने से लेकर कमांड जेनरेट करने और घुसपैठ करने तक शामिल हैं। • निष्कर्ष बताते हैं कि ये ऑपरेशन तेजी से स्वचालित होते जा रहे हैं, जिनमें जटिल साइबर ऑपरेशन्स को अंजाम देने के लिए अक्सर न्यूनतम मानवीय देखरेख की आवश्यकता होती है। • इन हमलों में उपयोग किए जाने वाले टूल्स के रूप में U.S. और चीनी दोनों AI मॉडल्स की पहचान की गई है, जो विभिन्न तकनीकी पारिस्थितिक तंत्रों में एक वैश्विक जोखिम को उजागर करता है।

• साइबर सुरक्षा फर्म CrowdStrike ने मंगलवार को रिपोर्ट किया कि पिछले एक साल में चीन से जुड़े हैकर्स तकनीकी कंपनियों के लिए प्राथमिक जासूसी खतरा बन गए हैं। • इस बढ़ते लक्ष्यीकरण का कारण आर्टिफिशियल इंटेलिजेंस (AI) तकनीकों के वैश्विक निवेश और विकास में तेजी को माना गया है। • वाशिंगटन में चीनी दूतावास के एक प्रवक्ता ने इन दावों को "अपमानजनक और कलंकित" बताते हुए खारिज कर दिया और दावा किया कि चीन हैकिंग का विरोध करता है और कानून के अनुसार काम करता है।

• साइबर सुरक्षा फर्म CrowdStrike ने मंगलवार, 9 जनवरी को एक रिपोर्ट जारी की, जिसमें चीन समर्थित हैकर्स को वैश्विक प्रौद्योगिकी कंपनियों के लिए सबसे बड़े जासूसी खतरे के रूप में पहचाना गया है। • इस रिपोर्ट में, जिसने 1 अप्रैल, 2025 से 31 मार्च, 2026 तक वैश्विक साइबर खतरों पर नज़र रखी, यह बताया गया है कि टेक क्षेत्र राज्य-प्रायोजित जासूसों और साइबर अपराधियों का प्राथमिक लक्ष्य है। • ये हमलावर विशेष रूप से बौद्धिक संपदा और आर्थिक रहस्यों को निशाना बना रहे हैं, जिसमें तेजी से बढ़ते आर्टिफिशियल इंटेलिजेंस (AI) क्षेत्र पर अधिक ध्यान केंद्रित किया गया है।

• इजरायली साइबर सुरक्षा दिग्गजों द्वारा स्थापित स्टार्टअप A Security, Lightspeed और Cyberstarts से $37 मिलियन की फंडिंग जुटाने के बाद अब सार्वजनिक हो गया है। • कंपनी का ऑटोनॉमस प्लेटफॉर्म एक्सप्लॉइट पाथ्स की पहचान करने और उन्हें ठीक करने के लिए डिज़ाइन किया गया है, ताकि AI-सक्षम हैकर्स कमजोरियों को जोड़कर बड़े पैमाने पर डेटा ब्रीच न कर सकें। • संस्थापक टीम में Check Point Software, Hunters, IDF की Unit 8200 और Sygnia के पूर्व विशेषज्ञ शामिल हैं, जो रेड-टीम ऑपरेशन्स और AI इंजीनियरिंग में विशिष्ट अनुभव लाते हैं।

• गूगल की एक नई साइबर सुरक्षा रिपोर्ट के अनुसार, उत्तर कोरिया द्वारा प्रायोजित हैकर्स लक्षित नेटवर्क में साइबर सुरक्षा की खामियों (blind spots) को स्कैन करने और उनका फायदा उठाने के लिए AI टूल्स का उपयोग कर रहे हैं। • रिपोर्ट में विस्तार से बताया गया है कि कैसे ये हमलावर टोही (reconnaissance) के लिए जेनरेटिव AI का उपयोग कर रहे हैं, जिससे पारंपरिक मैनुअल तरीकों की तुलना में बड़े पैमाने पर कमजोरियों की खोज को स्वचालित किया जा रहा है। • यह विकास साइबर सुरक्षा फर्मों के लिए एक रक्षात्मक संपत्ति और राष्ट्र-राज्य विरोधियों के लिए एक आक्रामक हथियार के रूप में AI की दोहरी भूमिका को रेखांकित करता है।

• ऑनलाइन लर्निंग सिस्टम के हैक होने से पिछले हफ्ते छात्रों और फैकल्टी के लिए अफरा-तफरी मच गई, जिससे कुछ फाइनल परीक्षाएं टल गईं। • Canvas ऑनलाइन लर्निंग सिस्टम चलाने वाली कंपनी ने कहा कि उसने हैकर्स के साथ एक समझौता किया है ताकि उस डेटा को डिलीट किया जा सके जिसे एक साइबर हमले में चुराया गया था। इस हमले ने छात्रों के बीच काफी उथल-पुथल मचा दी थी, जिनमें से कई अपनी फाइनल परीक्षाओं के बीच में थे। • Canvas की पैरेंट कंपनी Instructure ने एक ऑनलाइन पोस्ट में कहा कि वह "इस घटना में शामिल अनधिकृत अभिनेता (unauthorized actor) के साथ समझौते पर पहुँचा है"।

• लिबरल फ्रंटबेंचर का कहना है कि देश की 'संप्रभु क्षमताओं' (sovereign capabilities) का क्षरण हुआ है। • आज की खबरों को लाइव देखें, हमारे ब्रेकिंग न्यूज ईमेल, फ्री ऐप या दैनिक समाचार पॉडकास्ट का उपयोग करें। • Agence France Presse की रिपोर्ट के अनुसार, साइबर अपराधियों ने श्रीलंकाई वित्त मंत्रालय के कंप्यूटर सिस्टम को हैक किया और 2.5 मिलियन अमेरिकी डॉलर निकाल लिए।

• ब्रिटेन की साइबर सुरक्षा एजेंसी का कहना है कि जासूसी हमलों को रोकने के लिए कंपनियों को अपनी सतर्कता बढ़ानी होगी। • ब्रिटिश व्यवसायों से चीन से जुड़े एक हैकिंग हथकंडे के खिलाफ अपनी सतर्कता बढ़ाने का आग्रह किया गया है, जो जासूसी के लिए रोजमर्रा के उपकरणों का उपयोग करता है। • यूके के National Cyber Security Centre (NCSC) और नौ अन्य देशों की एजेंसियों ने साइबर हमले शुरू करने के लिए वाईफाई राउटर जैसे उपकरणों को हैक करने के बीजिंग समर्थित समूहों के निरंतर प्रयासों की चेतावनी दी है।

• उत्तर कोरिया से जुड़े हैकर्स ने Kelp DAO से 290 मिलियन डॉलर की क्रिप्टोकरेंसी की चोरी की, जो इस वर्ष की सबसे बड़ी डिजिटल संपत्ति चोरी है और ब्लॉकचेन प्लेटफॉर्म्स के लिए निरंतर खतरों को प्रदर्शित करती है। • यह हमला डिसेंट्रलाइज्ड फाइनेंस (decentralized finance) इंफ्रास्ट्रक्चर की कमजोरियों और क्रिप्टो संपत्तियों को लक्षित करने वाले राज्य-प्रायोजित साइबर आपराधिक ऑपरेशन्स की जटिलता को रेखांकित करता है। • सुरक्षा विशेषज्ञों ने वैश्विक स्तर पर उच्च-मूल्य वाली क्रिप्टोकरेंसी होल्डिंग्स को निशाना बनाने वाले आपराधिक समूहों और राष्ट्र-राज्य अभिनेताओं के बीच बढ़ते समन्वय के प्रति चेतावनी दी है।

• विशेषज्ञ ने राउटर को अपडेट रखने और असामान्य गतिविधि की जांच करने के महत्व पर जोर दिया है, क्योंकि हैकर्स 'आपको नकली साइटों पर ले जा सकते हैं'। • यूके की साइबर सुरक्षा एजेंसी ने कहा है कि रूसी हैकर्स जासूसी उद्देश्यों के लिए जानकारी एकत्र करने हेतु आमतौर पर बिकने वाले इंटरनेट राउटर का फायदा उठा रहे हैं। • यूनिवर्सिटी ऑफ सरे के प्रोफेसर एलन वुडवर्ड ने कहा कि इस हैक से हमलावर उपयोगकर्ताओं की क्रेडेंशियल्स प्राप्त कर सकते हैं, उन्हें नकली साइटों पर रीडायरेक्ट कर सकते हैं, और संभावित रूप से उनके होम नेटवर्क पर मौजूद अन्य डिवाइस जैसे फोन और पीसी तक पहुंच बना सकते हैं।

• ईरान समर्थक समूह Handala ने मिशिगन स्थित मेडिकल टेक्नोलॉजी कंपनी Stryker को हैक करने की जिम्मेदारी ली है, जो ईरानी स्कूली बच्चों की मौत के जिम्मेदार अमेरिकी हमलों के जवाब में किया गया। • DigiCert ने लगभग 50 ईरान से जुड़े समूहों द्वारा करीब 5,800 साइबर हमलों का पता लगाया, जिनमें मुख्य रूप से अमेरिकी और इजरायली कंपनियों को निशाना बनाया गया। • इन हमलों में इजरायल में ईरानी मिसाइल हमलों के दौरान Android उपकरणों पर फर्जी बम शेल्टर ऐप्स के जरिए स्पाइवेयर फैलाना शामिल था, जिससे कैमरों, लोकेशन और डेटा तक पहुंच बनाई गई।

• ईरान से जुड़े हैकर्स ने FBI डायरेक्टर Kash Patel के निजी संदेश और तस्वीरें पोस्ट की हैं, जो अमेरिका-ईरान के बीच बढ़ते तनाव के बीच एक साइबर जवाबी कार्रवाई जैसा प्रतीत होता है। • यह उल्लंघन मध्य पूर्व के बढ़ते संघर्ष के दौरान वरिष्ठ अमेरिकी खुफिया नेतृत्व को लक्षित करने वाली एक महत्वपूर्ण सुरक्षा घटना है। • यह घटना बढ़ते साइबर खतरों और अमेरिकी सरकारी सुरक्षा प्रणालियों में सेंध लगाने की ईरानी क्षमताओं को रेखांकित करती है।

• Handala Hack Team ने 2010 और 2019 के बीच Kash Patel के इनबॉक्स से 300 से अधिक ईमेल प्रकाशित किए। • ईरान से जुड़े हैकर्स ने FBI के निदेशक Kash Patel के व्यक्तिगत ईमेल इनबॉक्स को हैक कर लिया है और उनकी तस्वीरें व अन्य दस्तावेज़ इंटरनेट पर प्रकाशित कर दिए हैं, यह जानकारी शुक्रवार को हैकर्स और ब्यूरो ने दी। • अपनी वेबसाइट पर, हैकर समूह Handala Hack Team ने कहा कि पटेल अब "सफलतापूर्वक हैक किए गए पीड़ितों की सूची में अपना नाम पाएंगे"।

• ईरान से जुड़े हैकर्स ने पिछले हफ्ते अमेरिका की मेडिकल टेक्नोलॉजी कंपनी Stryker पर एक साइबर हमला किया, जिससे महत्वपूर्ण बुनियादी ढांचे (critical infrastructure) के लिए आधुनिक साइबर सुरक्षा खतरों का खुलासा हुआ है। • यह घटना स्वास्थ्य सेवा क्षेत्र में राष्ट्र-राज्य अभिनेताओं (nation-state actors) के प्रति संवेदनशीलता के संबंध में संयुक्त राज्य अमेरिका के लिए एक चेतावनी है। • मेड-टेक क्षेत्र की एक प्रमुख कंपनी Stryker को व्यवधानों का सामना करना पड़ा, जो भू-राजनीतिक साइबर ऑपरेशनों से बढ़ते जोखिमों को उजागर करता है।