साइबर सुरक्षा समूह: ईरानी सरकारी साइटों को लक्षित करने वाले ऑपरेशन ईरान के भीतर आंतरिक रूप से निष्पादित किए गए थे

एक प्रमुख साइबर सुरक्षा समूह ने ईरान में सरकारी वेबसाइटों के खिलाफ ऑपरेशन की जांच की है और निष्कर्ष निकाला है कि ईरान के इंटरनेट की संरचना और वैश्विक इंटरनेट से इसके अलग होने के कारण, 27 जनवरी, 2022 को राज्य रेडियो और टेलीविजन से संबंधित सरकारी वेबसाइटों सहित सरकारी वेबसाइटों के खिलाफ कार्रवाई की जाएगी। 7 मई, 2023 को विदेश मंत्रालय और 29 मई, 2023 को राष्ट्रपति कार्यालय में घुसपैठ हुई और यह ईरान के बाहर से घुसपैठ का नतीजा नहीं हो सकता था।

हाल के वर्षों में, ट्रेडस्टोन71 साइबर सुरक्षा समूह ने ईरानी सरकार और उसके साइबर हमलों पर कई रिपोर्ट प्रकाशित की हैं और इस क्षेत्र में एक प्राधिकरण के रूप में विकसित हुआ है।

ट्रेडस्टोन71 की रिपोर्ट इस बात पर ज़ोर देती है कि ईरानी सरकारी साइटों पर बड़े हमले संभवतः ईरान के अंदर से घुसपैठ करके किए गए थे, विशेष रूप से उन अंदरूनी लोगों द्वारा जिनकी इन प्रणालियों तक पहुंच थी।

जनवरी 2022 से ईरानी सरकार की कई सबसे महत्वपूर्ण वेबसाइटों के साथ-साथ तेहरान नगर पालिका और राष्ट्रीय रेडियो और टेलीविजन नेटवर्क के ऑनलाइन सिस्टम पर बड़े पैमाने पर हमले किए गए हैं।

समूह "ग्यामसरनेगौनी ("उखाड़ फेंकने तक विद्रोह") ने मुख्य हमलों की जिम्मेदारी ली है और अपने टेलीग्राम अकाउंट पर ईरानी सरकार के व्यापक आंतरिक सरकारी दस्तावेजों का खुलासा किया है। समूह ने कई वेबसाइटों के होम पेजों को विकृत कर दिया है, सर्वोच्च नेता अली खामेनेई की कट-आउट छवियों को पोस्ट किया है, और ईरानी विपक्षी नेताओं की तस्वीरें लगाई हैं।

2022 में, अल्बानिया की सरकारी इंटरनेट संरचनाओं और सेवाओं को बड़े पैमाने पर साइबर हमले द्वारा लक्षित किया गया, जिससे कई समस्याएं पैदा हुईं। माइक्रोसॉफ्ट और अन्य की व्यापक जांच ने तेहरान पर उंगली उठाई।

ट्रेडस्टोन71 के आकलन के अनुसार, "ईरान का साइबर सुरक्षा हमलों में शामिल होने का एक लंबा इतिहास है, और कुछ आंकड़ों के अनुसार, साइबर युद्ध के माध्यम से अपने विरोधियों को निशाना बनाने के लिए जाने जाने वाले देशों में पांचवें स्थान पर है।"

विज्ञापन

"सुरक्षा एहतियात के तौर पर," ट्रेडस्टोन71 ने अपनी रिपोर्ट में लिखा है, "ईरान ने अपने 'राष्ट्रीय इंटरनेट' के हिस्से के रूप में, अपनी सरकारी वेबसाइटों को यूरोपीय होस्टिंग सर्वर से घरेलू होस्टिंग कंपनियों में स्थानांतरित करने का निर्णय लिया," और परिणामस्वरूप, "सभी सरकारी और राज्य -नियंत्रित वेबसाइटों को यूरोपीय और अमेरिकी होस्टिंग सर्वर से घरेलू होस्ट पर स्थानांतरित कर दिया गया, और "चुनिंदा सरकारी और राज्य-नियंत्रित वेबसाइटों तक पहुंच 'राष्ट्रीय इंटरनेट' तक सीमित कर दी गई, जिससे वे वैश्विक इंटरनेट के माध्यम से पहुंच से बाहर हो गईं।"

ट्रेडस्टोन71 की रिपोर्ट में रेखांकित किया गया है, “हमने एक अलग तरह का हमला भी देखा, जो कमजोर ईरानी होस्टिंग सेवाओं पर सरकारी वेबसाइटों में घुसपैठ करने वालों से अलग था; जो ग्याम्सरनेगौनी ("ओवरथ्रो तक विद्रोह") द्वारा बनाए गए हैं। इस समूह द्वारा किए गए हमले ईरानी सरकार के नेटवर्क के खिलाफ सबसे गहरी घुसपैठ में से एक थे।”

रिपोर्ट नोट:

ये हमले तीन प्रमुख विशेषताओं के कारण सामने आए:

1. सबसे सुरक्षित सरकारी नेटवर्क में घुसपैठ की सीमा, केवल स्टक्सनेट हमले (जिसमें फ्लैश ड्राइव का उपयोग किया गया था) के बराबर है।

2. बहिष्कृत दस्तावेज़ों की मात्रा।

3. सर्वर और कंप्यूटर तक व्यापक पहुंच।

ट्रेडस्टोन71 की रिपोर्ट इस बात पर ज़ोर देती है कि सरकारी रेडियो और टेलीविज़न नेटवर्क, विशेष रूप से ईरान जैसे अलोकतांत्रिक देशों में, "सबसे अलग और सबसे संरक्षित नेटवर्कों में से हैं।" इसमें आगे कहा गया है: “ईरान का आंतरिक प्रसारण नेटवर्क इंटरनेट से जुड़ा नहीं है और गंभीर रूप से एयर गैप है; इसका मतलब यह है कि यह इंटरनेट से भौतिक रूप से अलग है और इसे केवल भीतर से ही एक्सेस किया जा सकता है... किसी बाहरी व्यक्ति के लिए नेटवर्क तक पहुंच प्राप्त करने का एकमात्र तरीका भौतिक घुसपैठ के माध्यम से होगा।

जनवरी 2022 में, ईरानी समाचार मीडिया ने बताया कि सरकारी संस्थानों का मानना ​​है कि यह हमला उन व्यक्तियों द्वारा किया गया था जिनके पास ईरानी राज्य रेडियो और टीवी सिस्टम के बारे में अंदरूनी जानकारी थी।

2 जून, 2022 को तेहरान नगर पालिका की वेबसाइटों पर हुए हमले में यातायात नियंत्रण और चेहरे की पहचान के लिए लगाए गए 5,000 कैमरों को तोड़ना शामिल था। ट्रेडस्टोन71 के अनुसार, हैकर्स को "पता होगा कि कैमरे इंटरनेट से जुड़े नहीं थे और उन्हें हैक करने के लिए कैमरों तक भौतिक पहुंच प्राप्त करने की आवश्यकता होगी।"

लेकिन ट्रेडस्टोन71 के सबसे चौंकाने वाले निष्कर्ष दो हाई-प्रोफाइल और ध्यान खींचने वाले हमलों से संबंधित हैं Gyamsarnegouni मई 2023 में.

ईरानी विदेश मंत्रालय की वेबसाइट पर हमले के दौरान, हैकर्स ने मंत्रालय के अभिलेखागार से 50 टेराबाइट डेटा तक पहुंच प्राप्त कर ली। ट्रेडस्टोन71 का आकलन है कि इसके लिए "इस सरकारी निकाय की सबसे भीतरी परतों में प्रवेश की आवश्यकता है। लीक हुए दस्तावेज़ों की प्रकृति से संकेत मिलता है कि ऐसे दस्तावेज़ इंटरनेट से अप्राप्य होंगे, जिससे अंदरूनी संलिप्तता के संदेह को और बल मिलता है।"

ट्रेडस्टोन71 के विशेषज्ञ मूल्यांकन ने निष्कर्ष निकाला कि "50 टीबी डेटा का स्थानांतरण दूरस्थ रूप से और ईरान जैसे फ़िल्टर किए गए नेटवर्क पर संभव नहीं होगा," और कहा कि हैक का विशाल आकार यह भी बता रहा है कि इसे कैसे किया गया था।

“ईरानी की सामान्य इंटरनेट डाउनलोड गति 11.8 मेगाबिट प्रति सेकंड है। इस गति से ईरान के विदेश मंत्रालय से 50 टेराबाइट डेटा डाउनलोड करने में 392 दिन या एक वर्ष से अधिक का निर्बाध डाउनलोड समय लगेगा, और ईरान का इंटरनेट अक्सर बंद हो जाता है, सरकार द्वारा उसका गला घोंट दिया जाता है, और नियमित रूप से सरकार द्वारा प्रेरित ब्लैकआउट का अनुभव होता है, रिपोर्ट में कहा गया है।

"इन नंबरों के आधार पर, इस तरह का हमला डेटा तक सीधी पहुंच से होने की अत्यधिक संभावना है।"

राष्ट्रपति कार्यालय की वेबसाइट पर हमले के संबंध में, हैकरों ने सरकार की सबसे सुरक्षित संचार प्रणालियों में सेंध लगाई और हजारों दस्तावेज़ प्राप्त किए जो कुछ महीनों से अधिक पुराने नहीं थे।

एक ईरानी विशेषज्ञ के अनुसार, यह साइट "एक समर्पित आईपी पते का उपयोग करती थी जो अभेद्य था।"

"तथ्य यह है कि हैकर्स ने कुछ महीनों से अधिक पुराने हजारों दस्तावेज़ों तक पहुंच प्राप्त की, यह भी पता चलता है कि अंदरूनी सूत्रों ने हमले को अंजाम दिया। इन दस्तावेज़ों को इंटरनेट तक सीमित पहुंच के साथ कंप्यूटर पर संग्रहीत किया गया होगा, और यह मुश्किल होगा किसी बाहरी व्यक्ति के लिए उन तक पहुंच के लिए," ट्रेडस्टोन71 ने कहा।

रिपोर्ट यह कहते हुए समाप्त हुई: “ईरानी सरकार ने शुरू में विदेशी विरोधियों को दोष दिया। हालाँकि, साइबर सुरक्षा विशेषज्ञ और बढ़ते सबूत अंदरूनी सूत्र की भागीदारी का सुझाव देते हैं।

इस लेख का हिस्सा: