રશિયન રાજ્ય સમર્થિત સાયબર હુમલાખોરો સિગ્નલ મેસેન્જર અને વોટ્સએપ જેવી તેમની સુરક્ષિત મેસેજિંગ એપ્લિકેશનની જાસૂસી કરવા માટે યુક્રેનિયન સૈન્ય અને સરકારી અધિકારીઓને નિશાન બનાવી રહ્યા છે. ગૂગલે હાલમાં જ પોતાના એક રિપોર્ટમાં આ ખુલાસો કર્યો છે. હેકર્સ સિગ્નલના “લિંક્ડ ડિવાઇસીસ” ફીચરનો દુરુપયોગ કરી રહ્યા છે, જે એક જ એકાઉન્ટને બહુવિધ ઉપકરણો પર ઉપયોગમાં લેવાની મંજૂરી આપે છે.
કેવી રીતે થઈ રહ્યો છે આ સાયબર એટેક?
- સામાન્ય રીતે, નવા ઉપકરણને લિંક કરવા માટે QR કોડ સ્કેન કરવાની જરૂર પડે છે.
- હેકર્સ નકલી QR કોડ બનાવી રહ્યા છે અને તેને સિગ્નલ ગ્રુપ ઇન્વાઇટ અથવા ડિવાઇસ-પેરિંગ સૂચનાઓ તરીકે રજૂ કરી રહ્યાં છે. જો કોઈ પીડિત આ QR કોડ સ્કેન કરે છે, તો તેનું એકાઉન્ટ હેકર્સના ઉપકરણ સાથે લિંક થઈ જાય છે.
- આ પછી, તમામ નવા સંદેશાઓ પીડિત અને હુમલાખોર બંને દ્વારા એકસાથે પ્રાપ્ત થાય છે, જે હુમલાખોરને કોઈપણ ઉપકરણ ઍક્સેસ વિના સંવેદનશીલ ચેટ્સ વાંચવાની મંજૂરી આપે છે.
- ગૂગલના રિપોર્ટ અનુસાર, આ QR કોડ્સ ઘણીવાર સિગ્નલની સત્તાવાર વેબસાઇટની જેમ ફિશિંગ પેજ પર એમ્બેડ કરવામાં આવે છે. આ ઉપરાંત, યુક્રેનિયન સૈનિકો દ્વારા ઉપયોગમાં લેવાતી “ક્રોપીવા” જેવી વિશેષ લશ્કરી એપ્લિકેશનની નકલ કરીને પણ તેઓ ફેલાવવામાં આવી રહ્યા છે.
- યુદ્ધના મેદાનમાં મળી આવેલા ઉપકરણોને પણ હથિયારોમાં ફેરવવામાં આવી રહ્યા છે.
- ગૂગલે એ પણ અહેવાલ આપ્યો છે કે રશિયન સૈનિકોને યુદ્ધ દરમિયાન કબજે કરવામાં આવેલા યુક્રેનિયન સૈનિકોના ઉપકરણોને હુમલાખોરોના સર્વર સાથે લિંક કરવાનો આદેશ આપવામાં આવ્યો છે, જેથી તેનો પાછળથી સાયબર હુમલામાં ઉપયોગ કરી શકાય. માઈક્રોસોફ્ટના એક રિપોર્ટમાં કહેવામાં આવ્યું છે કે રશિયન હેકર ગ્રુપ સ્ટાર બ્લીઝાર્ડ (UNC4057) પણ આવી જ રીતે વોટ્સએપ એકાઉન્ટ હેક કરવાનો પ્રયાસ કરી રહ્યું છે. ગૂગલે કહ્યું કે હેકર્સ સુરક્ષિત મેસેજિંગ પ્લેટફોર્મમાં પ્રવેશ કરવા માટે સતત નવા રસ્તાઓ શોધી રહ્યા છે, જે યુઝર્સે ગોપનીયતા માટે મોટો ખતરો બની શકે છે.