Pakistan APT 36 active after pahalgam terror attack with fake government websites maharashtra cyber department gave warning ann
Maharashtra Cyber Reports on Pahalgam Terror Attack : महाराष्ट्र साइबर विभाग ने एक रिपोर्ट बनाई थी, जिसका नाम “इकोज ऑफ पहलगाम” था, महाराष्ट्र साइबर ने इस रिपोर्ट के बाद अब दूसरी रिपोर्ट बनाई है, जिसका नाम “पहलगाम साइबर वारफेयर” है. महाराष्ट्र साइबर चीफ यशस्वी यादव ने कहा, “पहली रिपोर्ट हमने एजेंसी को सौंप दी है और अब दूसरी रिपोर्ट भी जल्द ही सौंपी जाएगी.”
यशस्वी यादव ने कहा, “पहलगाम आतंकी हमले के परिपेक्ष में हमने यह देखा कि भारत में बहुत सारे साइबर वॉर्स हो रहे हैं और साइबर अटैक्स लॉन्च किया जा रहे हैं. भारत के विरोध में क्रिटिकल इंफ्रास्ट्रक्चर सेक्टर में भी और गवर्नमेंट एजेंसीज में भी, जो इस साइबर हमलों से मुख्य तरह से प्रभावित डिपार्टमेंट हैं उसमें से मिलिट्री और डिफेंस सेक्टर है, जहां पर बहुत सारे साइबर हमले लॉन्च किए जा रहे हैं. गवर्नमेंट पोर्टल में जिसमें डिडोस अटैक और वेबसाइट डिफेसमेंट अटैक्स लॉन्च किए जा रहे हैं. इसके अलावा बैंकिंग एंड फाइनेंस है. जिसमें डिसृप्शन डिजिटल पेमेंट सिस्टम अटैक लॉन्च किया जा रहे है. वहीं, टेलीकॉम एंड टेक्नोलॉजी डिपार्टमेंट है, जिसमें रैनसमवेयर डेप्लॉयमेंट अटैक लॉन्च किया जा रहा है, क्रिटिकल इंफ्रास्ट्रक्चर में मैलवेयर इंडक्शन अटैक्स लॉन्च किए जा रहे हैं.”
इन साइबर हमलों की वजह से एक तरह का साइबर वॉर चालू हो गया है और जिस कंट्री से हमारा सौहाद्रपूर्ण संबंध नहीं है वह एक मैसेज देना चाह रहा है कि “हम आपके क्रिटिकल इंफ्रास्ट्रक्चर को भी बर्बाद करना चाहते हैं.”
एजेंसियां अपनी साइबर सुरक्षा पर दें ध्यान- महाराष्ट्र साइबर चीफ
यादव ने आगे कहा, “मेरा यह सुझाव सारी एजेंसियों से है कि कृपया कर अपनी साइबर सिक्योरिटी पर बेहद ध्यान दें. साथ ही जो साइबर सिक्योरिटी के टेनेंट्स साइबर हाइजीनिक बिहेवियर है, उसे अडॉप्ट करें जिसमें सबसे पहले साइबर सिक्योरिटी ऑडिट करना चाहिए. अपने फायरवॉल का कॉन्फिगरेशन चेक कर लेना चाहिए, पासवर्ड हमारे वीक तो नहीं है उन्हें स्ट्रांग कर लेना चाहिए. इसके साथ रेड टीम इन एक्ससाइज करना चाहिए, जिससे सिस्टम की कमजोरी का पता चले और उसे जल्द से जल्द ठीक कर देना चाहिए.”
पहले रिपोर्ट में यह बात सामने आई थी कि पाकिस्तान का एक एडवांस पर्सिसटेंट थ्रेट (APT) ग्रुप Team Insane PK और बांग्लादेशी ग्रुप मिस्टिरियस टीम बांग्लादेश (MTBD) और इंडोनेशियाई ग्रुप Indo Hax Sec भी सक्रिय हैं.
महाराष्ट्र साइबर चीफ ने दी चेतावनी
महाराष्ट्र साइबर चीफ ने कहा, “इसके अलावा गोल्डन फाल्कन मिडल ईस्ट बेस्ड थ्रेट एक्टर है. इन एपीटिस के अलावा नए एपीटिस हमें पता चले हैं “APT 36” जो कि पाकिस्तान बेस्ड है जिसने शायद अपने आईपी एड्रेस को मास्क किया हैं इस वजह से हमें इसकी लोकेशन बल्गेरिया में दिखाई दे रही है. इसके साथ हम आपको दिखाना चाह रहे हैं हैकर्स ने अपनी रियल लाइफ गवर्नमेंट के लेटेस्ट बनाए हुए हैं. ऐसे लेटेस्ट में उन्होंने अपने मैलवेयर छिपा रखे हैं. यह मालवेयर जैसे ही आपके सिस्टम पर इंट्रोड्यूस हो जाएगा वैसे ही आपका डाटा चुराया जा सकता है, पासवर्ड चेंज किए जा सकते हैं और पूरा सिस्टम हैक किया जा सकता है.”
उन्होंने कहा, “एक तरह से यह टेक्नोग्राफी अटैक है जो कि गवर्नमेंट लेटर दिखाई दे रहा है. यह APT 36 की लेटेस्ट मोडस ऑपरेंडी है, जो हमें दिखाई दे रही है. इसके अलावा बाकी के थ्रेट एक्टर्स लगातार एक्टिव है और खासतौर पर हमें एक बात पता चली है कि यह थ्रेड एक्टर्स यहां पर एक-दूसरे की मदद कर रहे हैं, सिनर्जिज भी कर रहे हैं और को-ऑर्डिनेटेड अटैक्स भी कर रहे हैं.”