नॉर्वे और दक्षिण कोरिया बड़े पैमाने पर साइबर हमलों से गुजरते हैं

नॉर्वे की सबसे बड़ी दूरसंचार कंपनी टेलीनॉर ने पिछले हफ्ते कहा था कि उसके आंतरिक नेटवर्क पर हमला किया गया था, और इस घटना को औद्योगिक साइबर जासूसी के रूप में वर्गीकृत किया गया है। यह बताया गया है कि हमलावर कंपनी के आंतरिक नेटवर्क में प्रवेश करने में सक्षम थे, साथ ही शीर्ष प्रबंधकों के व्यक्तिगत कंप्यूटर तक पहुंच प्राप्त करते थे। टेलीनॉर ने घटना की जांच में मदद के लिए पुलिस और CERT से संपर्क किया। कंपनी के सूचना सुरक्षा प्रबंधक, रून डायरली ने एक टिप्पणी में कहा कि हमलावर कंपनी के कर्मचारियों से गोपनीय जानकारी प्राप्त करने में सक्षम थे।



जैसा कि इस वर्ष की शुरुआत में जानी-मानी कंपनियों और प्रकाशनों के खिलाफ अन्य बड़े साइबर हमलों के मामले में (एनवाई टाइम्स, वाशिंगटन पोस्ट, ट्विटर, फेसबुक), टेलीनॉर के मामले में, विशेषज्ञों द्वारा आंतरिक नेटवर्क और इंटरनेट के बीच एक असामान्य यातायात गुजरने के बाद यह हमला दर्ज किया गया था । विशेष रूप से, कई शीर्ष प्रबंधकों के कंप्यूटरों पर असामान्य नेटवर्क गतिविधि दर्ज की गई थी। जांच के परिणामस्वरूप, यह पाया गया कि हमलावरों ने इन कंप्यूटरों से इलेक्ट्रॉनिक पत्राचार, फाइलें, पासवर्ड और अन्य व्यक्तिगत जानकारी चुरा ली। इसके अलावा, हमलावर नियंत्रण स्थापित करने में कामयाब रहे, यानी समझौता किए गए कंप्यूटर तक पूरी पहुंच हासिल कर सके। इस हमले में उपयोग किए गए मैलवेयर के बारे में भी विवरण का खुलासा नहीं किया गया था, लेकिन यह बताया गया कि ईमेल पर भेजे गए फ़िशिंग ईमेल के माध्यम से कंप्यूटरों पर खतरे स्थापित किए गए थे। इन ईमेल में मैलवेयर के साथ एक ज़िप संग्रह था।

यह कहना सुरक्षित है कि टेलीनॉर पर हमला सबसे बड़ी कंपनियों और प्रकाशनों पर नवीनतम हमलों के अग्रानुक्रम का हिस्सा है जिसका हमने ऊपर उल्लेख किया था। टेलीनॉर के मामले में, सब कुछ और भी बुरा लग रहा है, क्योंकि कंपनी इस तथ्य को नहीं छिपाती है कि कंपनी के प्रबंधन के कंप्यूटरों के गोपनीय डेटा से समझौता किया गया है। टेलीनॉर का मुख्य शेयरधारक नार्वे की सरकार है, जो इसे राज्य-नियंत्रित कंपनी बनाती है। यह दुनिया भर में 30 हजार से अधिक लोगों को रोजगार देता है और दूरसंचार सेवाओं के प्रावधान से इसका लाभ लगभग 18 बिलियन डॉलर है।

आज, तीन कोरियाई प्रसारण, मीडिया कंपनियों (केबीएस, एमबीसी और वाईटीएन), साथ ही दो प्रमुख बैंकिंग संस्थानों (शिन्हान और नोंगह्यप) ने बताया कि वे एक बड़े साइबर हमले से पीड़ित थे, जो जाहिर तौर पर हमलावरों की सफलता के साथ समाप्त हो गया, और बाहर भी खींच लिया गया कई घंटों के लिए इन कंपनियों के आंतरिक नेटवर्क का निर्माण। KBS के एक कर्मचारी ने अपने लैपटॉप के मॉनिटर के निम्नलिखित स्क्रीन शॉट को ट्वीट किया। जाहिर है, ओएस लोड करने में त्रुटि तब होती है जब कंप्यूटर नियंत्रण BIOS के नियंत्रण में होता है और बूट लोडर पर नियंत्रण स्थानांतरित करने में असमर्थता के साथ जुड़ा होता है, जो इंगित करता है कि एमबीआर विभाजन तालिका या बूट सेक्टर दूषित हो गया है। यह कथित रूप से लक्ष्यीकरण के साथ-साथ एमबीआर भ्रष्टाचार के लक्षण अप्रत्यक्ष रूप से शामून के समान दुर्भावनापूर्ण कोड के उपयोग का संकेत देते हैं ।



उसी समय, हमला कुछ दक्षिण कोरियाई साइटों के दोष के साथ "व्हिस टीम" के एक संदेश के साथ हुआ था।