गूगल के वरिष्ठ सुरक्षा विशेषज्ञ ऑस्टिन लार्सन के अनुसार, यह हैकर अमेरिकी व्यवसायों को निशाना बना रहा है और रूस और बांग्लादेश में महत्वपूर्ण अवसंरचना संगठनों पर हमला कर रहा है। वहीं, अमेरिका में पीड़ित स्वास्थ्य सेवा , प्रौद्योगिकी और दूरसंचार जैसे क्षेत्रों में काम करते हैं।

ब्लूमबर्ग ने कहा कि इस तरह के खतरनाक हैकर का सांसदों से बच निकलना इस बात को उजागर करता है कि सीमा पार साइबर अपराध कानून प्रवर्तन एजेंसियों के लिए कितनी चुनौतियां पेश करता है, जिसका कारण गुमनाम संचार सेवाएं और चोरी की गई पहचानों का बढ़ता बाजार है।

zihrj2ap.png
सीमा पार साइबर अपराध विश्व भर की कानून प्रवर्तन एजेंसियों के लिए एक चुनौती बना हुआ है। फोटो: ब्लूमबर्ग

लार्सन ने कहा कि हैकर की ऑनलाइन गतिविधियों के विश्लेषण से पता चलता है कि वह कनाडा में रहने वाला 20 वर्ष का एक युवक हो सकता है। उन्होंने हैकर का नाम बताने से इनकार कर दिया।

हाल ही में, उन्होंने रूस और बांग्लादेश की महत्वपूर्ण अवसंरचना कंपनियों से चुराई गई फाइलों के स्क्रीनशॉट साझा किए, जिनमें संवेदनशील ग्राहक डेटा भी शामिल था। कुछ उल्लंघन अभी भी जारी हैं।

हमलावर ने डार्क वेब से खरीदे गए पासवर्ड का उपयोग करके इंटरनेट लॉगिन पोर्टल या सेवाओं में लॉग इन करके पीड़ित के संगठन तक पहुंच प्राप्त की।

हैकर्स अन्य लोगों के साथ मिलकर काम कर सकते हैं, जिनके पास चोरी की गई भारी मात्रा में जानकारी होती है— दुनिया भर के कई संगठनों से कम से कम लाखों की संख्या में। एक बार घुसपैठ करने के बाद, वे डेटा चुराते हैं और अपने पीड़ितों से लाभ कमाते हैं।

जून और जुलाई में, एटी एंड टी सहित कई कंपनियों ने खुलासा किया कि वे एक हैकिंग अभियान का शिकार हुई थीं, जिसमें हैकरों ने लगभग 10 लाख लोगों का डेटा चुरा लिया था।

यह घटना तब घटी जब हैकर्स ने गलत तरीके से कॉन्फ़िगर किए गए स्नोफ्लेक सिस्टम में सेंध लगाकर संवेदनशील डेटा तक पहुंच प्राप्त कर ली।

गूगल के एक विशेषज्ञ ने बताया कि हैकर्स अब स्नोफ्लेक से संबंधित डेटा को निशाना नहीं बना रहे हैं, बल्कि एक अलग सॉफ्टवेयर विक्रेता के टूल्स का फायदा उठा रहे हैं। लार्सन ने एरिज़ोना में आयोजित LABScon नेटवर्किंग सम्मेलन में अपने निष्कर्ष प्रस्तुत किए।

(ब्लूमबर्ग के अनुसार)