वियतनामी व्यवसायों को निशाना बनाकर हनोई चोर साइबर हमले अभियान की चेतावनी

हनोई चोर नामक साइबर हमले अभियान का उद्देश्य आंतरिक नेटवर्क में घुसपैठ करना, सिस्टम पर कब्जा करना और ग्राहक डेटा और व्यावसायिक रहस्यों को चुराना है।

हनोई चोर साइबर हमला अभियान वियतनामी व्यवसायों को निशाना बनाता है - फोटो: थू हांग

4 दिसंबर को, Bkav साइबर सुरक्षा कंपनी ने चेतावनी दी कि एक वियतनामी उद्यम विदेश से हनोई चोर नामक साइबर हमले अभियान का शिकार बन गया था जिसने सीधे वियतनामी उद्यमों पर हमला किया था।

तदनुसार, "ले झुआन सोन CV.zip" फ़ाइल के साथ संलग्न फर्जी नौकरी आवेदनों के साथ ईमेल की एक श्रृंखला वियतनाम में बड़े और छोटे व्यवसायों को भेजी गई।

संपीड़ित फ़ाइल के अंदर एक शॉर्टकट फ़ाइल होती है जो नौकरी आवेदन के रूप में प्रच्छन्न होती है, लेकिन वास्तव में इसमें लोटसहार्वेस्ट वायरस होता है, जो क्रोम, एज ब्राउज़र आदि से सहेजे गए पासवर्ड की जानकारी, लॉगिन कुकीज़ और ब्राउज़िंग इतिहास को एकत्र करता है और इसे हैकर के सर्वर पर भेजता है।

Bkav विशेषज्ञों के अनुसार, "Le Xuan Son CV.zip" के अंदर की शॉर्टकट फ़ाइल PDF/PNG आइकन के नीचे छिपी हुई है, जिससे प्राप्तकर्ता को यह सामान्य CV फ़ाइल लगने की गलती हो जाती है। बस एक क्लिक से, LotusHarvest तुरंत सक्रिय हो जाता है और सिस्टम में घुसपैठ की प्रक्रिया शुरू कर देता है।

इस हमले अभियान में चिंताजनक बात यह है कि यह परिष्कृत वायरस गहराई में छिपकर खुद ही काम करने की क्षमता रखता है। लोटसहार्वेस्ट लाइब्रेरी लोडिंग मैकेनिज्म का फायदा उठाकर दीर्घकालिक नियंत्रण बनाए रखता है और पारंपरिक सुरक्षा उपायों से परे, संवेदनशील खातों और डेटा तक पहुँच प्राप्त करता है।

चुराया गया डेटा हैकर्स के लिए अपनी पैठ बढ़ाने, खतरनाक उपकरणों का इस्तेमाल करने और व्यवसायों को अगले चरणों में बहुस्तरीय हमलों या जबरन वसूली का लक्ष्य बनाने के लिए “कुंजी” बन जाता है।

बीकेएवी के मैलवेयर विश्लेषक श्री गुयेन दिन्ह थुय ने कहा: "सभी संकेत बताते हैं कि हनोई चोर अभियान की सावधानीपूर्वक योजना बनाई गई थी, जिसका लक्ष्य सीधे वियतनामी व्यवसाय थे।

भर्ती विभाग, जो नियमित रूप से बाहर से आवेदन प्राप्त करता है, लेकिन साइबर सुरक्षा जागरूकता से पूरी तरह सुसज्जित नहीं है, का लाभ उठाते हुए हैकर्स सीवी या दस्तावेजों के रूप में नकली फाइलों का उपयोग करते हैं और लगातार कई अलग-अलग रूपों में बदल सकते हैं, जिससे संक्रमण का खतरा अप्रत्याशित हो जाता है।

ईमेल के माध्यम से प्राप्त दस्तावेजों से सावधान रहें

लोटसहार्वेस्ट और हनोई चोर अभियान की खतरनाक प्रकृति के कारण, उपयोगकर्ताओं को ईमेल के माध्यम से प्राप्त दस्तावेजों के साथ अत्यधिक सतर्क रहने की आवश्यकता है, क्योंकि एक भी गलती हैकर्स के लिए "दरवाजा खोल" सकती है।

व्यवसायों और संगठनों को नियमित रूप से कर्मचारियों के लिए प्रशिक्षण आयोजित करने, ऑनलाइन धोखाधड़ी के खिलाफ जागरूकता बढ़ाने और सतर्कता बरतने की आवश्यकता है। आंतरिक निगरानी प्रणालियों को मजबूत करने की आवश्यकता है, विशेष रूप से असामान्य लाइब्रेरी या संदिग्ध फाइलों की निगरानी के लिए।

ऑपरेटिंग सिस्टम के डिफ़ॉल्ट टूल केवल बुनियादी सुरक्षा आवश्यकताओं को पूरा करते हैं, आधुनिक मैलवेयर और वायरस से लड़ने में पूरी तरह से असमर्थ हैं जो छिप सकते हैं, लंबे समय तक बने रह सकते हैं और सिस्टम में गहराई तक प्रवेश कर सकते हैं। इसलिए, पेशेवर सुरक्षा के लिए एक ईमेल मॉनिटरिंग सिस्टम स्थापित करना और लाइसेंस प्राप्त एंटी-वायरस सॉफ़्टवेयर का उपयोग करना आवश्यक है।

गुण

स्रोत: https://tuoitre.vn/canh-bao-chien-dich-tan-cong-mang-hanoi-thief-nham-vao-doanh-nghiep-viet-nam-2025120413552988.htm