विशाल साइबर हमला: क्रिप्टो-चोरी के लिए वर्डप्रेस वेबसाइटों का दुरुपयोग

मुझे अभी भी पहला हैक याद है, जिसका मैंने खुद अनुभव किया था – एक छोटी लेकिन खूबसूरत ब्लॉग साइट, जो अचानक अजीब पॉप-अप्स से भर गई थी और उसका एडमिन एक्सेस ब्लॉक कर दिया गया था। तब मैंने सोचा था, "अरे, यह तो दूसरों के साथ होता है।" जब मैंने खुद इसे महसूस किया, तब लगा। और यही कारण है कि यह हालिया साइबर हमला इतना चिंताजनक है: यह किसी गुमनाम या छोटे वेबसाइटों पर नहीं, बल्कि उन प्लेटफार्मों पर निशाना बना रहा है जिनका उपयोग लाखों लोग दैनिक रूप से करते हैं। वर्डप्रेस वेबसाइटें, जिन्हें आमतौर पर नेटवर्क पर सबसे भरोसेमंद स्रोत माना जाता है।
एक बड़े पैमाने पर साइबर हमले में लगभग 2,000 वर्डप्रेस वेबसाइटों को निशाना बनाया गया है और उन्हें अपराधिक बुनियादी ढांचे में बदल दिया गया है। हमलावरों ने हैक की गई वेबसाइटों का उपयोग मालवेयर फैलाने, क्रिप्टो वॉलेट फाइलों को चुराने और रैनसमवेयर हमलों को अंजाम देने के लिए किया। इस अभियान के पीछे "स्टॉपएंडप्रोटेक्ट ऑपरेशन" नाम की एक टीम है – एक ऐसा नाम जो वास्तव में जो हुआ उससे कहीं ज्यादा हानिरहित लगता है। क्योंकि जो कुछ साइबर अपराधी यहां कर रहे थे, वह कोई छोटा-मोटा अपराध नहीं, बल्कि एक सुव्यवस्थित हमले का हथियार था।
हमले कैसे हुए: कमजोरियों से क्रिप्टो-मूल्यों की चोरी तक
सिक्युरि (Sucuri) के सुरक्षा शोधकर्ताओं ने इस अभियान का पता लगाया और हमलावरों की विधियों का विश्लेषण किया। जो बात मुझे सबसे ज्यादा चौंकाने वाली लगी, वह यह थी कि हमलावरों ने वर्डप्रेस में एक ज्ञात कमजोरी का फायदा उठाया – एक ऐसी कमजोरी जिसे लंबे समय से ठीक किया जाना चाहिए था। उन्होंने एडमिनिस्ट्रेटर अधिकार प्राप्त किए, छिपे हुए बैकडोर स्थापित किए और इस तरह पूरी वेबसाइट पर पूरा नियंत्रण हासिल कर लिया। इसके बाद उनके लिए सब कुछ आसान हो गया: उन्होंने हैक की गई वेबसाइटों का उपयोग करके आगंतुकों को बिना उनके ध्यान में आए संक्रमित सर्वरों पर रीडायरेक्ट किया।
और वहां क्या फैला? रैकून स्टीलर या रेडलाइन स्टीलर जैसे मालवेयर – ऐसे प्रोग्राम जो संवेदनशील डेटा की खोज करते हैं। न सिर्फ लॉगिन क्रेडेंशियल्स या ब्राउज़र कुकीज़, बल्कि मुख्य रूप से क्रिप्टो वॉलेट फाइलें। क्योंकि यहां अपराधियों को सबसे बड़ा आकर्षण



क्रिप्टोकरेंसी में है: वे गुमनाम होती हैं, उनका पता लगाना मुश्किल होता है और पीड़ितों के लिए अक्सर वे अपूरणीय रूप से खो जाती हैं।
क्रिप्टो-चोरी: जब आपकी डिजिटल वॉलेट खाली हो जाती है
सबसे खतरनाक यह है कि हमलावरों ने न सिर्फ इंटरनेट से जुड़ी "गर्म" वॉलेट्स को निशाना बनाया, बल्कि उन्होंने ऑफलाइन स्टोरेज से निजी कुंजियां निकालने की भी कोशिश की। ये वे वॉलेट फाइलें हैं जो USB स्टिक या हार्ड ड्राइव पर ऑफलाइन रखी जाती हैं – आमतौर पर सबसे सुरक्षित भंडारण विधि मानी जाती है। लेकिन अगर साइबर अपराधियों को उस कंप्यूटर तक पहुंच मिल जाती है जिसमें ये फाइलें रखी हैं, तो वे उन्हें निकाल सकते हैं। चोरी किए गए डेटा को तब डार्कनेट बाजारों पर बेचा जाता था या सीधे अवैध लेनदेन के लिए इस्तेमाल किया जाता था।
विशेषज्ञों का अनुमान है कि इस विधि से अपराधियों ने पहले ही लाखों यूरो हासिल कर लिए होंगे। लेकिन ज्यादातर साइबर अपराध मामलों की तरह, अंधेरे का आंकड़ा बहुत बड़ा है। कई पीड़ितों को पता ही नहीं चलता कि वे प्रभावित हुए हैं – या वे अपनी प्रतिष्ठा को नुकसान पहुंचने के डर से मामले की रिपोर्ट नहीं करते।
रैनसमवेयर: जब अपराधी फिरौती मांगते हैं
क्रिप्टो-एसेट्स की चोरी के अलावा, साइबर अपराधियों ने पारंपरिक जबरन वसूली के तरीके भी अपनाए। उन्होंने हैक की गई वेबसाइटों के सर्वरों को एन्क्रिप्ट कर दिया और बिटकॉइन या अन्य क्रिप्टोकरेंसी में फिरौती की मांग की। चूंकि कई वर्डप्रेस वेबसाइटें व्यावसायिक रूप से महत्वपूर्ण सामग्री होस्ट करती हैं – चाहे वह एक ऑनलाइन शॉप हो, विज्ञापन आय वाला ब्लॉग हो, या ग्राहक पूछताछ के लिए प्लेटफार्म – कई संचालकों को अपने डेटा वापस पाने के लिए फिरौती चुकानी पड़ी।
फिरौती की राशि आमतौर पर पांच अंकों के मध्यम स्तर की होती थी, और साइबर अपराधियों ने क्रिप्टोकरेंसी की गुमनामी का फायदा उठाकर अपनी पहचान छिपा ली। यह दिखाता है कि ये हमले कितने निर्लज्ज तरीके से किए जा रहे हैं।
वर्डप्रेस: साइबर हमलों का स्थायी लक्ष्य
दुर्भाग्य से, स्टॉपएंडप्रोटेक्ट अभियान कोई एकमात्र घटना नहीं है। वर्डप्रेस दुनिया भर में सबसे लोकप्रिय कंटेंट मैनेजमेंट सिस्टम में से एक है – और यही कारण है कि यह हमलावरों के लिए इतना आकर्ष