Google News l Microsoft के बाद Google ने भी दी चेतावनी; Fake Emails भेज रहे हैं Scammersकुछ समय पहले, Microsoft ने एक Advisory जारी की थी जिसमें बताया गया था कि Windows Users को CrowdStrike जैसे Outages का सामना दोबारा करना पड़ सकता है। यह Warning खास तौर पर भारतीय Users के लिए दी गई थी। Indian Computer Emergency Team (CERT-In) ने भारत में Microsoft Windows Users के लिए एक Alert जारी किया है।
अब Google ने भी एक Advisory जारी की है। Google के Threat Analysis Group (TAG) ने Iranian Government द्वारा Supported Phishing Campaign में वृद्धि के बारे में चेतावनी दी है। इस Group को APT42 के नाम से जाना जाता है। यह Credentials Phishing Attacks के जरिए Israel के साथ-साथ अमेरिकी राष्ट्रपति चुनाव से जुड़े Accounts को Target कर रहा है।
ब्लॉग में Google ने दी जानकारी
Google ने अपने Blog में बताया कि Iran’s Islamic Revolutionary Guard Corps (IRGC) से जुड़े APT42 लगातार Israel और अमेरिका में High-Profile Users को Target करता है। इसमें पुराने और वर्तमान Government Officials, Political Campaigns, Diplomats, और Think Tanks शामिल हैं। इसके अतिरिक्त Non-Governmental Organizations और Educational Institutions भी इस लिस्ट में शामिल हैं, जो Foreign Policy में योगदान देते हैं। पिछले छह महीनों में APT42 ने लगभग 60% अमेरिका और Israel को प्रभावित किया है।
हैकर्स इस रणनीति का इस्तेमाल करते हैं
Google ने अपने Blog में यह भी बताया कि यह Group Users को कैसे निशाना बना रहा है। APT42 अपने Email Phishing Attacks के लिए कई अलग-अलग Strategies का उपयोग करता है। यह एक प्रकार का Cyber Crime है, जिसमें Attacker Users को Username और Password जैसी Sensitive जानकारी को Share करने के लिए Fool करता है। इसी तरह से APT42 अपने Phishing Attacks को अंजाम देने के लिए कई प्रकार की Techniques का इस्तेमाल कर रहा है। आइये इसके बारे में जानते हैं।
Scammers ऐसे Emails भेजते हैं, जिसमें Valid Organizations, जैसे Government Agencies, Banks या Social Media Companies शामिल होती हैं। इसके लिए वे ऐसी Fake Websites बनाते हैं, जो Original Organization की Website जैसी दिखती हैं। इसके बाद Users को Malicious Links पर Click करने या Attachments खोलने के लिए धोखा देने के लिए Social Engineering Techniques का उपयोग करते हैं। Google ने कहा कि वे आम तौर पर इन उद्देश्यों के लिए Google (यानि Sites, Drive, Gmail और अन्य), Dropbox, OneDrive जैसी Services का Misuse करने की कोशिश करते हैं। इसलिए TAG ने Users से सतर्क रहने और Phishing Attacks से सुरक्षित रहने की जानकारी दी है।
