रूस के साइबर जासूसों ने अमेरिकी वैज्ञानिकों को बनाया निशाना
साइबर जासूसी का नया तरीका
रूस के एक साइबर जासूसी समूह ने पिछले वर्ष अमेरिकी परमाणु वैज्ञानिकों, रक्षा ठेकेदारों और सरकारी अधिकारियों को लक्षित किया। यह एक उन्नत खुफिया संग्रहण अभियान था, जिसमें एक दुर्लभ "नो-क्लिक" ईमेल तकनीक का उपयोग किया गया। साइबर सुरक्षा शोधकर्ताओं और संयुक्त राज्य अमेरिका तथा अन्य सहयोगी देशों द्वारा जारी चेतावनी के अनुसार, इस अभियान का उद्देश्य परमाणु संलयन अनुसंधान, सैन्य प्रौद्योगिकी और रणनीतिक नीतियों पर संवेदनशील जानकारी इकट्ठा करना था, जो यूक्रेन में रूस के युद्ध प्रयासों का समर्थन कर सके। पारंपरिक फ़िशिंग हमलों के विपरीत, इस हैकिंग तकनीक में पीड़ितों को केवल एक कमजोर सर्वर पर ईमेल खोलने की आवश्यकता थी, जिससे दुर्भावनापूर्ण लिंक पर क्लिक करने या संक्रमित अटैचमेंट डाउनलोड करने की आवश्यकता समाप्त हो गई।
Video: Houses engulfed in flames as wildfire moves through Kennewick, Washington; evacuations underway.(Video from Vale Michoacan via Facebook) https://t.co/xmQeIyS4xA pic.twitter.com/rv53AU1qXj
— AZ Intel (@AZ_Intel_) July 24, 2026
साइबर सुरक्षा कंपनी प्रूफपॉइंट, जिसने इस ऑपरेशन के एक हिस्से की जांच की, ने बताया कि हैकर्स ने विशेष रूप से अमेरिकी परमाणु सुविधाओं और देश के रक्षा औद्योगिक आधार से जुड़े ईमेल सर्वरों को लक्षित किया। प्रूफपॉइंट के खतरे के शोधकर्ता ग्रेग लेस्नेविच ने कहा कि यह अभियान उन व्यक्तियों और संस्थानों पर केंद्रित था जो परमाणु संलयन अनुसंधान में शामिल थे, जिससे यह संकेत मिलता है कि हमलावर रूस के पश्चिमी समकक्षों द्वारा की गई तकनीकी प्रगति को समझने का प्रयास कर रहे थे.
ईमेल प्रणाली में दुर्लभ खामी का उपयोग
ईमेल प्रणाली में दुर्लभ खामी का उपयोग
संयुक्त सलाह के अनुसार, यह साइबर ऑपरेशन एक असामान्य सॉफ़्टवेयर खामी पर निर्भर करता था, जो हमलावरों को ईमेल सिस्टम को बिना किसी दुर्भावनापूर्ण सामग्री के साथ बातचीत किए समझौता करने की अनुमति देता है। एक बार जब यह खामी का उपयोग किया जाता है, तो हैकर्स तीन महीने तक की ईमेल बातचीत निकाल सकते हैं और साथ ही एक संगठन की पूरी ईमेल निर्देशिका भी प्राप्त कर सकते हैं।
Since July 2025, Russia-backed hackers have been using a vulnerability in the Zimbra collaboration suite (patched in November) to hack Western businesses and governments, U.S. and allies say: https://t.co/s5rqWWDyb1 pic.twitter.com/e5bVwETxJr
— Eric Geller (@ericgeller) July 23, 2026
इस तरह की जानकारी संस्थागत नेटवर्क, अनुसंधान सहयोग और संवेदनशील सरकारी और रक्षा कार्यक्रमों में शामिल वरिष्ठ कर्मियों के बारे में मूल्यवान खुफिया जानकारी प्रदान कर सकती है। अधिकारियों ने कहा कि यह खामी रूसी साइबर व्यापार में एक महत्वपूर्ण विकास का प्रतिनिधित्व करती है क्योंकि यह उपयोगकर्ताओं के लिए संदिग्ध गतिविधियों का पता लगाने के अवसरों को कम करती है। पारंपरिक फ़िशिंग अभियानों में अक्सर पीड़ितों को दुर्भावनापूर्ण लिंक पर क्लिक करने या संक्रमित फ़ाइलें खोलने के लिए मनाने की आवश्यकता होती है, जबकि यह तकनीक स्वयं कमजोर ईमेल बुनियादी ढांचे के माध्यम से काम करती है। खुफिया अधिकारियों ने चेतावनी दी कि प्रभावित ईमेल सिस्टम का उपयोग करने वाले संगठन अनजाने में व्यापक संचार को उजागर कर सकते हैं।
यूक्रेन पर परीक्षण के बाद नाटो के लक्ष्यों पर हमला
यूक्रेन पर परीक्षण के बाद नाटो के लक्ष्यों पर हमला
बहुराष्ट्रीय सलाह में यह भी निष्कर्ष निकाला गया कि रूसी ऑपरेटरों ने पहले इन साइबर तकनीकों का परीक्षण यूक्रेनी लक्ष्यों पर किया, फिर नाटो सदस्य देशों और पश्चिमी संस्थानों पर अपने ऑपरेशनों का विस्तार किया। आकलन के अनुसार, यूक्रेन ने प्रभावी रूप से एक परीक्षण मैदान के रूप में कार्य किया, जहां रूसी हैकर्स ने अपने तरीकों को परिष्कृत किया। एजेंसियों ने इस पैटर्न को यूक्रेन पर पूर्ण पैमाने पर आक्रमण के बाद से रूसी साइबर ऑपरेशनों की एक बढ़ती हुई सामान्य विशेषता के रूप में वर्णित किया। पैलो आल्टो नेटवर्क्स के यूनिट 42 के खतरे की खुफिया के उपाध्यक्ष शेरोड डिग्रिप्पो ने कहा कि हमलावर संभवतः पश्चिमी सैन्य योजना, लॉजिस्टिक्स और नीतिगत निर्णयों के बारे में रणनीतिक जानकारी प्राप्त करने की कोशिश कर रहे थे। यूके के सुरक्षा मंत्री डैन जार्विस ने भी इसे विशेष रूप से चिंताजनक बताया कि हैकिंग समूह ने नाटो सदस्यों को लक्षित करने से पहले यूक्रेनी पीड़ितों पर अपनी तकनीकों का परीक्षण किया, यह चेतावनी देते हुए कि यह अभियान रूसी साइबर जासूसी गतिविधियों में एक जानबूझकर वृद्धि को दर्शाता है।