ચીનના હેકર્સનો AI એટેક! માઇક્રોસોફ્ટનો મોટો ખુલાસો, દુનિયાભરની સેંકડો કંપનીઓના નેટવર્કમાં ઘૂસણખોરી

આર્ટિફિશિયલ ઇન્ટેલિજન્સ (Artificial Intelligence) હવે માત્ર ઇમેઇલ લખવા કે તસવીરો બનાવવા પૂરતું મર્યાદિત રહ્યું નથી. સાયબર ગુનેગારો (Cybercriminals) પણ AIનો ઉપયોગ કરીને વધુ ઝડપથી અને મોટા પાયે હુમલા કરી રહ્યા છે. માઇક્રોસોફ્ટ (Microsoft) દ્વારા આપવામાં આવેલી નવી ચેતવણી અનુસાર, ચીન સાથે જોડાયેલા એક હેકર જૂથે AI આધારિત ટૂલનો ઉપયોગ કરીને દુનિયાભરની સેંકડો કંપનીઓના ક્લાઉડ નેટવર્ક (Cloud Network)માં ઘૂસણખોરી કરી હતી. આ હુમલામાં હેકર્સે ત્રણ કલાકથી પણ ઓછા સમયમાં કેટલીક સંસ્થાઓની સિસ્ટમ પર ઉચ્ચ સ્તરનો કંટ્રોલ મેળવ્યો હોવાનો દાવો કરવામાં આવ્યો છે.

Storm-0940 હેકર જૂથ પર ગંભીર આરોપ

માઇક્રોસોફ્ટે આ હેકર જૂથને ‘Storm-0940’ નામ આપ્યું છે. અહેવાલ મુજબ, આ જૂથે ARTEX નામના AI ટૂલનો દુરુપયોગ કરીને સાયબર હુમલાની પ્રક્રિયાને સ્વચાલિત (Automate) બનાવી હતી. સામાન્ય રીતે ARTEX જેવા ટૂલનો ઉપયોગ નેટવર્કની સુરક્ષા તપાસવા અને ખામીઓ શોધવા માટે થઈ શકે છે, પરંતુ હેકર્સે તેનો ઉપયોગ પાસવર્ડ મેળવવાના પ્રયાસો, નેટવર્ક સ્કેનિંગ અને ડેટા ચોરી જેવી પ્રવૃત્તિઓ માટે કર્યો હતો.

માઇક્રોસોફ્ટના જણાવ્યા અનુસાર, આ ટૂલ પ્રતિ મિનિટ લગભગ 2,900 લૉગિન પ્રયાસો કરી શકતું હતું અને 2,250થી વધુ અલગ-અલગ કંપની સિસ્ટમને નિશાન બનાવવામાં આવી હતી. AIની ઝડપને કારણે સુરક્ષા ટીમો માટે હુમલાની ઓળખ કરીને સમયસર કાર્યવાહી કરવી મુશ્કેલ બની હતી.

ConnectWise મારફતે સપ્લાય ચેઇન એટેક

આ હુમલામાં હેકર્સે કંપનીઓને સીધી નિશાન બનાવવાને બદલે ConnectWise નામની IT સર્વિસ કંપનીની ક્લાઉડ બેકઅપ સેવા (Cloud Backup Service)ને નિશાન બનાવી હતી. આ પ્રકારના હુમલાને સપ્લાય ચેઇન એટેક (Supply Chain Attack) કહેવામાં આવે છે, જેમાં વિશ્વસનીય સેવા આપતી કંપની અથવા તેના સોફ્ટવેરનો દુરુપયોગ કરીને ગ્રાહકોની સિસ્ટમ સુધી પહોંચવામાં આવે છે.

ConnectWiseના CEO મેની રિવેલોના જણાવ્યા અનુસાર, આ હુમલા પાછળ ચીન સાથે જોડાયેલું જૂથ હોવાની આશંકા છે. નુકસાન અટકાવવા માટે કંપનીએ અસરગ્રસ્ત એપ્લિકેશન કનેક્શન બંધ કર્યા છે અને સેવાઓ ધીમે ધીમે પુનઃસ્થાપિત કરવામાં આવી રહી છે.

જોકે, કંપનીએ ચેતવણી આપી છે કે માત્ર કનેક્શન બંધ કરવાથી હેકર્સનો પ્રવેશ આપમેળે બંધ થતો નથી. જો તેઓ ગ્રાહકની સિસ્ટમમાં પહેલેથી પ્રવેશ મેળવી ચૂક્યા હોય, તો દરેક સંસ્થાએ પોતાની સુરક્ષા અલગથી તપાસવી પડશે.

વિશ્વસનીય ડિજિટલ કનેક્શનનો દુરુપયોગ

અહેવાલ મુજબ, હેકર્સે ConnectWiseની બેકઅપ એપ્લિકેશનને Microsoft 365 એકાઉન્ટ્સ સાથે જોડવા માટે ઉપયોગમાં લેવાતી વિશ્વસનીય ડિજિટલ પરવાનગીઓનો દુરુપયોગ કર્યો હતો. આ કારણે તેઓ સામાન્ય લૉગિન સુરક્ષાને બાયપાસ કરીને સિસ્ટમ સુધી પહોંચવામાં સફળ થયા હોવાનો દાવો છે.

સિસ્ટમમાં પ્રવેશ્યા બાદ હેકર્સે પાસવર્ડ બદલવા, લાંબા સમય સુધી ગુપ્ત પ્રવેશ જાળવી રાખવા માટે બેકડોર (Backdoor) ઊભા કરવા અને એડમિનિસ્ટ્રેટર અધિકારો મેળવવા જેવા પ્રયાસો કર્યા હતા.

કયા ક્ષેત્રોની કંપનીઓ નિશાન પર હતી?

માઇક્રોસોફ્ટના અહેવાલ મુજબ, આ હુમલાના નિશાન પર એરોસ્પેસ, સંરક્ષણ, ઓટોમોબાઇલ, ઊર્જા, નાણાકીય સેવાઓ, સરકારી સંસ્થાઓ, મેન્યુફેક્ચરિંગ, મીડિયા, સોફ્ટવેર, ટેક્નોલોજી અને સેમિકન્ડક્ટર સહિત અનેક ક્ષેત્રો હતાં.

કંપનીઓએ તાત્કાલિક શું કરવું જોઈએ?

સાયબર સુરક્ષા નિષ્ણાતોએ ConnectWise Cloud Backupનો ઉપયોગ કરતી અથવા ભૂતકાળમાં તેનો ઉપયોગ કરી ચૂકેલી કંપનીઓને સાવચેત રહેવાની સલાહ આપી છે.

• સત્તાવાર સૂચના ન મળે ત્યાં સુધી અસરગ્રસ્ત કનેક્શન બંધ રાખવા.

• Microsoft 365ના સુરક્ષા લૉગ્સ (Security Logs) તપાસવા.

• અજાણ્યા લૉગિન અને નવા એડમિનિસ્ટ્રેટર એકાઉન્ટ્સની તપાસ કરવી.

• શંકાસ્પદ એપ્લિકેશનને સીધી ડિલીટ કરવાને બદલે નિષ્ક્રિય (Disable) કરવી, જેથી તપાસ માટે જરૂરી ડિજિટલ પુરાવા જળવાઈ રહે.

આ ઘટના દર્શાવે છે કે AI સાયબર હુમલાની ઝડપ અને વ્યાપ બંને વધારી શકે છે. તેથી કંપનીઓએ માત્ર પરંપરાગત સુરક્ષા પદ્ધતિઓ પર આધાર રાખવાને બદલે સતત દેખરેખ અને મજબૂત સુરક્ષા વ્યવસ્થા અપનાવવી જરૂરી છે.