साइबर जासूसी

: साइबर जासूसी से तात्पर्य सिस्टम, नेटवर्क या उपकरणों में अनधिकृत और गुप्त डिजिटल घुसपैठ से है, जिसका उद्देश्य संवेदनशील जानकारी चुराना है।
: ऐसा अक्सर राजनीतिक, रणनीतिक या आर्थिक लाभ के लिए राज्य या गैर-राज्य अभिनेताओं द्वारा किया जाता है।
: प्रमुख जासूसी समूह:-

• पायनियर किटन (ईरान, 2017 से): ईरान के सरकारी अधिकारियों से जुड़े 2020 में भूमिगत मंचों पर नेटवर्क एक्सेस बेचा।
• फैंसी बियर (रूस, 2008 से): अमेरिकी राजनीतिक निकायों, नाटो सहयोगियों के खिलाफ फ़िशिंग का इस्तेमाल किया।
• हेलिक्स किटन (ईरान, 2015 से): स्पीयर-फ़िशिंग और पॉवरशेल पेलोड का उपयोग करके एयरोस्पेस, दूरसंचार और वित्त पर ध्यान केंद्रित करता है।
• गोबलिन पांडा (चीन, 2013 से): दक्षिण पूर्व एशियाई रक्षा और ऊर्जा क्षेत्र को लक्षित करता है।
• हेलिक्स किटन: स्पीयर-फ़िशिंग और पॉवरशेल पेलोड का उपयोग करके एयरोस्पेस, दूरसंचार और वित्त पर ध्यान केंद्रित करता है।

: हालिया हमला- माइक्रोसॉफ्ट शेयरपॉइंट एक्सप्लॉइट:-

• माइक्रोसॉफ्ट के शेयरपॉइंट सर्वर सॉफ़्टवेयर में एक कमज़ोरी का फायदा उठाया गया।
• स्टॉर्म-2603 नामक एक समूह द्वारा किया गया, जो कथित तौर पर चीनी सरकार समर्थित तत्वों से जुड़ा है (हालाँकि चीन ने इससे इनकार किया है)।
• शुरुआत में जासूसी के लिए इस्तेमाल किया जाने वाला यह हमला अब रैंसमवेयर के ज़रिए सिस्टम को तब तक फ्रीज कर देता है जब तक भुगतान नहीं हो जाता।
• आई सिक्योरिटी (नीदरलैंड) के अनुसार, 400 से ज़्यादा संस्थाएँ प्रभावित हुईं, और कई और संस्थाओं पर भी शक है।
• यह निष्क्रिय डेटा चोरी से सक्रिय व्यवधान और वित्तीय जबरन वसूली की ओर बदलाव का संकेत है।

: इसके निहितार्थ:-

• राष्ट्रीय सुरक्षा, स्वास्थ्य सेवा और महत्वपूर्ण बुनियादी ढाँचे के लिए जोखिम।
• जासूसी और साइबर अपराध की रणनीतियों के बढ़ते अभिसरण का संकेत।
• संगठनों द्वारा पैच प्रबंधन और घटना प्रतिक्रिया में कमियों को उजागर करता है।
• साइबर सुरक्षा मानदंडों और डिजिटल संप्रभुता पर अंतर्राष्ट्रीय सहयोग का आह्वान करता है।