आईसीटी समाचार
चीन प्रविधिको मामलामा प्रगतिशील छ, एआई देखि रोबोटिक्ससम्मका क्षेत्रमा चीनले ठूलो लगानी गरेको छ। अमेरिकाले चीनको प्रविधिलाई टक्कर दिन आफ्नै एआई योजना घोषणा गरेको छ। अहिलेको खबरअनुसार चीनले साइबर आक्रमण सुरु गरिसकेको छ,चीनले ताइवानका वेब होस्टिङ कम्पनीहरूलाई निशाना बनाएको छ।
टेक रेडारको रिपोर्टले बताउँछ कि चिनियाँ ह्याकरहरू ताइवानका वेब होस्टिङ कम्पनीहरू लाई लक्षित गरिरहेका छन्। सिस्को टैलोसका रिसर्चरहरूले एउटा नयाँ ह्याकर समूह पहिचान गरेका छन्, जसलाई यूएटी-७२३७ नाम दिइएको छ। यो समूहले ताइवानको वेब इन्फ्रास्ट्रक्चर लामो समयसम्म कब्जामा राख्नका लागि प्राविधिक साजिश गरिरहेको देखिन्छ। उनीहरूको प्रयोग गर्ने उपकरणहरू सरकारी समर्थन प्राप्त 'टाइफून' जस्ता देखिन्छन्, तर यो पुष्टि गरिएको छैन।
रिसर्चरहरूले भन्छन् कि ह्याकर समूहले प्रयोग गर्ने उपकरणहरू उनीहरूको आवश्यकता अनुसार परिमार्जन गर्दछन्। तिनीहरूबीच एक विशेष उपकरण साउन्डबिल रहेको छ, जुन कस्टम शेलकोड लोडर हो । यो समूह कोबाल्ट स्ट्राइकका बीकन्स प्रयोग गर्छ। ह्याकरहरूले रिमोट डेस्कटप प्रोटोकल (आरडिपी) र सफ्टएथर भिपिएन क्लाइन्टहरू प्रयोग गरी सिस्टममा प्रवेश गर्छन्। भर्खरै ह्याकरहरूले ताइवानको एउटा होस्टिङ कम्पनीलाई निशाना बनाएर उनीहरूको भिपिएन र क्लाउड सेवाहरूमा पहुँच गराउने प्रयास गरेका थिए।
चिनियाँ ह्याकरहरूले ताइवानको होस्टिङ कम्पनीमा पहुँच पाउनका लागि धेरै किसिमका चाल अपनाइरहेका छन्, नेटवर्क जानकारी संकलन (नेटवर्क स्क्यानिङ), पासवर्ड चोरी , मालवेयर/भाइरस इन्स्टल गर्ने, भिपिएनमार्फत ब्याकडोर बनाउने र नेटवर्क स्क्यानिङ गर्ने। उनीहरू पुराना र अपडेट नगरिएका सर्भरहरू (सर्भरहरू) का कमजोरीहरूको फाइदा उठाउँदै छन्।
ताइवानका वेब होस्टिङ कम्पनीहरू चिनियाँ आक्रमणबाट चिन्तित छन्। यी कम्पनीहरू इन्टरनेट सेवाहरूको आधार (बेस) हुन् र उनीहरूलाई लक्षित गरेर ह्याकरहरूले महत्त्वपूर्ण डेटा चोरी गर्न सक्छन्। रिसर्चरहरूले भन्छन् कि यूएटी-७२३७ जस्ता समूहको उद्देश्य मात्र डेटा चोरी होइन, बरु दीर्घकालीन रूपमा सिस्टम कब्जा गर्नु पनि हुनसक्छ। विशेषज्ञहरूको सुझाव छ कि ताइवानका कम्पनीहरूले आफ्नो प्रणालीलाई नियमित रूपमा अपडेट गरिरहनुपर्छ र सुरक्षा कडा बनाउनुपर्छ।
